朝鲜WaterPlum黑客攻击

RecodeX 重构消息，一份看似普通的PDF文件成为朝鲜黑客攻入加密世界的入口。相关调查显示，朝鲜黑客组织通过这类钓鱼文档渗透加密行业人员设备，累计窃取加密资产规模已达63亿美元。攻击链条从投递恶意PDF开始，进而控制目标设备并转移其加密钱包资产。

RecodeX 重构消息，币安10月27日表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，公司系统未受损，资产也未出现损失。币安指出，朝鲜相关黑客组织近期持续开展代号为“Contagious Interview”的攻击活动。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客利用CoW Protocol与Chainflip组合跨链操作Bitget被盗资金。黑客通过自动化脚本在CoW Protocol创建订单，将收款地址设为预先准备的Chainflip Deposit合约地址，订单成交后即在Chainflip完成跨链并换成BTC。

余弦举例称，一笔交易中订单收款地址0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65对应Chainflip Deposit Contract，Chainflip记录显示跨链资产最终转入BTC地址bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh。他此前表示Chainflip一直阻拦朝鲜黑客洗币，但团伙通过脚本大量打散资金，遭风控后立即尝试其他跨链路径，最终转为BTC再经CoinJoin混淆，称其为「不断在演变的洗币工程」。

RecodeX 重构消息，美国七个政府机构联合发布安全公告，将黑客组织WaterPlum与朝鲜远程IT工作者渗透计划关联至同一情报机构。公告指出，该行动通过虚假招聘面试手段，已从约7000个加密货币钱包中窃取约1100万美元资金。

RecodeX 重构消息，执法部门与网络安全研究人员披露了一起大规模恶意网络攻击行动。与朝鲜政府存在关联的黑客组织伪装成招聘人员，通过精心设计的虚假编程测试实施攻击，成功感染全球约3万台设备。

该行动从7000多个加密货币钱包中盗走价值超过1000万美元的数字资产。

RecodeX 重构消息，朝鲜网络攻击组织WaterPlum通过冒充加密货币、人工智能和NFT公司的虚假招聘信息，针对开发者发起攻击，已在100多个国家感染至少3万台设备，并窃取约1070万美元加密资产。

RecodeX 重构消息，日本、美国、澳大利亚和德国四国政府公开指认朝鲜黑客组织WaterPlum（又名Contagious Interview）发动恶意软件攻击，从全球100多个国家的加密货币钱包中窃取资金。四国此次联合点名，将该组织与跨国加密资产盗窃活动直接关联。

RecodeX 重构消息，日本警察厅与美国联邦调查局通报，与朝鲜有关联的黑客组织WaterPlum在2025年12月至2026年7月期间，感染了遍布100多个国家和地区的3万多台设备，并从7000多个加密钱包中窃取数据。该组织控制的钱包至少收到1071万美元加密资产。其作案手法是冒充加密货币、AI和NFT公司的招聘人员，诱骗求职者运行恶意软件。日本警方还捣毁首个被确认的、为朝鲜IT人员提供支持的境内笔记本电脑农场。一名疑似朝鲜IT人员曾于2025年5月应聘加密货币交易所bitFlyer的工程岗位，但未被录用。