Um relatório alega que o grupo de hackers norte-coreano WaterPlum se fez passar por uma agência de recrutamento para visar empresas de criptomoedas, IA e NFT, infetando 30.000 dispositivos e roubando pelo menos 10,7 milhões de dólares de mais de 7.000 carteiras de criptomoedas entre dezembro de 2025 e julho de 2026.

Segundo a alegação, a WaterPlum utilizou abordagens falsas de recrutamento para chegar a programadores de software e profissionais de TI, apresentando ficheiros maliciosos como exercícios de programação ou reparações necessárias para software de videoconferência. A campanha teria incidido sobre trabalhadores ligados a empresas de criptomoedas, IA e NFT.

O relatório descreveu uma operação transfronteiriça de grande alcance, afirmando que pelo menos 30.000 dispositivos em mais de 100 países foram infetados. Indicou também que foram extraídos fundos ou credenciais de contas de mais de 7.000 carteiras de criptomoedas entre dezembro de 2025 e julho de 2026, com perdas totais de pelo menos 10,7 milhões de dólares.

No entanto, o suporte publicamente verificável para essas alegações continua limitado. As verificações de seguimento disponíveis não identificaram um relatório público correspondente, um aviso das autoridades policiais ou um registo de análise de blockchain de referência que confirme de forma independente o nome WaterPlum, a escala de vítimas comunicada ou as perdas indicadas.

Notícias separadas sobre outros grupos de hackers ligados à Coreia do Norte revelaram táticas semelhantes de engenharia social dirigidas a trabalhadores da indústria das criptomoedas, incluindo falsas ofertas de emprego, testes técnicos e pedidos fraudulentos de reuniões por vídeo usados para distribuir malware. Esse contexto sustenta o padrão de ameaça mais amplo, mas não confirma de forma independente as alegações específicas sobre a WaterPlum nem estabelece que os mesmos agentes estiveram envolvidos.

Porque é importante

Mesmo sem verificação pública integral, o relatório sublinha um risco persistente para o setor das criptomoedas: os atacantes não precisam de violar diretamente uma rede blockchain se conseguirem comprometer as pessoas que desenvolvem, mantêm ou acedem a carteiras e sistemas internos. Campanhas de engenharia social dirigidas a programadores e pessoal técnico podem expor chaves privadas, credenciais de navegador e acessos corporativos privilegiados.

O caso também realça um desafio de segurança recorrente para a camada institucional do setor. À medida que as empresas de criptomoedas expandem a contratação, a colaboração remota e os fluxos de trabalho com prestadores, campanhas de malware baseadas em falsos recrutamentos e reuniões podem tornar-se uma via mais eficaz para entrar em ambientes de negociação, custódia e tesouraria do que ataques diretos on-chain.