Un rapport affirme que le groupe de hackers nord-coréen WaterPlum s’est fait passer pour une agence de recrutement ciblant des entreprises de cryptomonnaies, d’IA et de NFT, infectant 30 000 appareils et dérobant au moins 10,7 millions de dollars à plus de 7 000 portefeuilles crypto entre décembre 2025 et juillet 2026.

Selon cette affirmation, WaterPlum a utilisé de fausses démarches de recrutement pour atteindre des développeurs de logiciels et des professionnels de l’informatique, en présentant des fichiers malveillants comme des exercices de programmation ou des correctifs nécessaires à des logiciels de visioconférence. La campagne aurait visé des travailleurs liés à des entreprises de cryptomonnaies, d’IA et de NFT.

Le rapport décrit une vaste opération transfrontalière, affirmant qu’au moins 30 000 appareils dans plus de 100 pays ont été infectés. Il indique également que des fonds ou des identifiants de compte ont été extraits de plus de 7 000 portefeuilles de cryptomonnaies entre décembre 2025 et juillet 2026, pour des pertes totales d’au moins 10,7 millions de dollars.

Toutefois, les éléments publiquement vérifiables à l’appui de ces affirmations restent limités. Les vérifications complémentaires disponibles n’ont pas permis d’identifier de rapport public correspondant, d’avis des forces de l’ordre ou de registre d’analyse blockchain reconnu confirmant indépendamment le nom WaterPlum, l’ampleur des victimes rapportée ou les pertes déclarées.

Des rapports distincts sur d’autres groupes de hackers liés à la Corée du Nord ont montré des tactiques d’ingénierie sociale similaires visant les travailleurs du secteur crypto, notamment de fausses offres d’emploi, des tests techniques et de fausses invitations à des réunions vidéo servant à diffuser des malwares. Ce contexte étaye le schéma de menace plus général, mais ne confirme pas indépendamment les affirmations spécifiques concernant WaterPlum et n’établit pas que les mêmes acteurs étaient impliqués.

Pourquoi c’est important

Même en l’absence de vérification publique complète, le rapport souligne un risque persistant pour le secteur crypto : les attaquants n’ont pas besoin de compromettre directement un réseau blockchain s’ils peuvent compromettre les personnes qui développent, maintiennent ou utilisent les portefeuilles et les systèmes internes. Les campagnes d’ingénierie sociale visant les développeurs et le personnel technique peuvent exposer des clés privées, des identifiants de navigateur et des accès d’entreprise privilégiés.

Cette affaire met également en évidence un défi récurrent de sécurité pour la couche institutionnelle du secteur. À mesure que les entreprises crypto développent leurs processus de recrutement, de collaboration à distance et de recours à des prestataires, les campagnes de malwares fondées sur de faux recrutements et de fausses réunions pourraient devenir une voie d’accès plus efficace aux environnements de trading, de conservation et de trésorerie que les attaques directes on-chain.