La presunta campagna di furto crypto WaterPlum non ha verifiche pubbliche
La presunta campagna di furto crypto WaterPlum non ha verifiche pubbliche
Preferiti su GoogleWEEX View
- La questione principale da monitorare è la verifica. Le dimensioni riportate, l'attribuzione e le cifre delle perdite non trovano riscontro in ricerche di sicurezza pubblicamente identificabili, divulgazioni delle forze dell'ordine o registri di tracciamento blockchain nel materiale disponibile.
- Il vettore d'attacco segnalato è rilevante per exchange, wallet e fornitori di infrastrutture di mercato, poiché la campagna avrebbe preso di mira sviluppatori e personale IT tramite falsi incarichi di assunzione e file da correggere relativi a riunioni, anziché attraverso un exploit diretto del protocollo.
- Ulteriori informazioni sul tipo di malware, sulle piattaforme compromesse e sulle modalità di utilizzo delle credenziali rubate definirebbero l'impatto operativo per la sicurezza dei wallet, i controlli di accesso dei dipendenti e le difese lato custode.
Un rapporto afferma che il gruppo di hacker nordcoreano WaterPlum si sia spacciato per un'agenzia di reclutamento prendendo di mira aziende di criptovalute, IA e NFT, infettando 30.000 dispositivi e rubando almeno 10,7 milioni di dollari da oltre 7.000 wallet crypto tra dicembre 2025 e luglio 2026.
Secondo quanto affermato, WaterPlum ha usato falsi approcci di reclutamento per raggiungere sviluppatori software e professionisti IT, presentando file dannosi come esercizi di programmazione o correzioni necessarie per software di videoconferenza. La campagna avrebbe preso di mira lavoratori collegati a società crypto, di IA e NFT.
Il rapporto ha descritto un'ampia operazione transfrontaliera, sostenendo che almeno 30.000 dispositivi in oltre 100 Paesi siano stati infettati. Ha inoltre affermato che fondi o credenziali di account siano stati sottratti da oltre 7.000 wallet di criptovalute tra dicembre 2025 e luglio 2026, per perdite totali di almeno 10,7 milioni di dollari.
Tuttavia, il supporto pubblicamente verificabile per tali affermazioni resta limitato. Le verifiche successive disponibili non hanno identificato un rapporto pubblico corrispondente, un avviso delle forze dell'ordine o un registro di analisi blockchain di rilievo che confermi in modo indipendente il nome WaterPlum, la scala delle vittime riportata o le perdite dichiarate.
Rapporti separati su altri gruppi di hacker legati alla Corea del Nord hanno mostrato tattiche di ingegneria sociale simili, rivolte ai lavoratori dell'industria crypto, tra cui false offerte di lavoro, test tecnici e richieste fraudolente di videoriunioni usate per distribuire malware. Questo contesto supporta il più ampio schema di minaccia, ma non conferma in modo indipendente le specifiche affermazioni su WaterPlum né stabilisce che siano coinvolti gli stessi attori.
Perché è importante
Anche senza una piena verifica pubblica, il rapporto evidenzia un rischio persistente per il settore crypto: gli aggressori non devono violare direttamente una rete blockchain se riescono a compromettere le persone che sviluppano, gestiscono o accedono ai wallet e ai sistemi interni. Le campagne di ingegneria sociale rivolte a sviluppatori e personale tecnico possono esporre chiavi private, credenziali del browser e accessi aziendali privilegiati.
Il caso mette inoltre in luce una sfida ricorrente per il livello istituzionale del settore. Con l'espansione delle assunzioni, della collaborazione da remoto e dei flussi di lavoro con appaltatori da parte delle aziende crypto, le campagne malware basate su falsi reclutamenti e riunioni potrebbero diventare una via d'accesso più efficace agli ambienti di trading, custodia e tesoreria rispetto agli attacchi diretti on-chain.
Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.
Info su WEEX View
WEEX View è un hub di intelligence e analisi crypto, che copre le ultime novità del Web3, dell'IA e dei mercati globali. Ottieni ricerche indipendenti e approfondimenti per rimanere al passo con le tendenze di mercato e le opportunità di trading.
Ultimi articoli
AltroSoFi lancia il deposito tokenizzato SOFIE con rendimento del 4,4%
Un rapporto del 22 ottobre riferisce che SoFi ha lanciato SOFIE per i clienti individuali, con un rendimento del 4,4%, un controvalore di deposito di 1 dollaro presso SoFi Bank e conversione 1:1 in SoFiUSD.
La sanzione segnalata a Coinbase Ireland riguarda la tutela dei fondi dei clienti
Secondo una segnalazione, Coinbase Ireland ha accettato un accordo da 3,25 milioni di euro sulle misure di tutela dei fondi dei clienti, tra commistione di fondi e un deficit di copertura dello 0,54%; il caso è distinto dal procedimento irlandese antiriciclaggio che coinvolge Coinbase Europe.
Cysic chiede la restituzione di 275,872 ETH dopo il presunto mint non autorizzato di 10 milioni di CYS
Secondo un flash fornito, Cysic ha proposto un accordo entro 72 ore dopo un presunto mint non autorizzato di 10 milioni di CYS: chiede la restituzione di 275,872 ETH e consente di trattenere circa 30,652 ETH come ricompensa white hat.
Sentenza malese sulla restituzione di Bitcoin: nove ricorrenti favoriti, ma l'importo resta controverso
Secondo i media, l'Alta Corte di Kuala Lumpur ha dato ragione a nove ricorrenti che rivendicano Bitcoin legati al caso Bitkingdom; l'eventuale distribuzione sarà basata sui depositi originari. Resta però controverso l'ammontare effettivamente da restituire.
Prezzo di --
