ある報告書は、北朝鮮のハッカー集団WaterPlumが採用代理店を装い、暗号資産、AI、NFT関連企業を標的として、2025年12月から2026年7月にかけて3万台のデバイスに感染させ、7,000超の暗号資産ウォレットから少なくとも1,070万ドルを盗んだと主張している。

この主張によると、WaterPlumは偽の採用アプローチを用いてソフトウェア開発者やIT専門家に接触し、悪意あるファイルをプログラミング課題やビデオ会議ソフトウェアに必要な修復として提示した。このキャンペーンは、暗号資産、AI、NFT企業に関わる従業員に焦点を当てていたとされる。

報告書は広範な国境をまたぐ作戦だったと説明し、100カ国以上で少なくとも3万台のデバイスが感染したとしている。また、2025年12月から2026年7月までの期間に、7,000超の暗号資産ウォレットから資金またはアカウント認証情報が窃取され、被害総額は少なくとも1,070万ドルに上ったとしている。

しかし、こうした主張を公開情報で検証できる裏付けは依然として限られている。利用可能な追加確認では、WaterPlumという名称、報告された被害者規模、または記載された損失を独立して裏付ける一致した公開報告書、法執行機関の通知、主要なブロックチェーン分析記録は確認できなかった。

北朝鮮と関連するとされる他のハッカー集団についての別の報道では、偽の求人、技術テスト、マルウェア配布に用いられる不正なビデオ会議プロンプトなど、暗号資産業界の従業員を狙った類似のソーシャルエンジニアリング手法が示されている。この背景はより広範な脅威パターンを裏付けるが、WaterPlumに関する個別の主張を独立して確認するものでも、同じ攻撃者が関与したことを立証するものでもない。

重要な理由

完全な公開検証がなくても、この報告は暗号資産セクターにおける継続的なリスクを浮き彫りにしている。攻撃者は、ウォレットや社内システムを構築、保守、または利用する人々を侵害できれば、ブロックチェーンネットワークを直接侵害する必要はない。開発者や技術スタッフを狙うソーシャルエンジニアリング・キャンペーンは、秘密鍵、ブラウザの認証情報、特権的な企業アクセスを露出させる可能性がある。

この事例は、業界の機関投資家向け領域における繰り返し生じるセキュリティ課題も浮き彫りにしている。暗号資産企業が採用、リモートコラボレーション、請負業者のワークフローを拡大するにつれ、偽の採用活動や会議を利用したマルウェア・キャンペーンは、直接的なオンチェーン攻撃よりも、取引、カストディ、資金管理環境への効果的な侵入経路となり得る。