聲稱的 WaterPlum 加密貨幣竊盜活動缺乏公開驗證

By: WEEX|2026/09/21 02:52:07

WEEX觀察

最需關注的問題是驗證。現有資料中，公開可辨識的資安研究、執法機關披露或區塊鏈追蹤紀錄，均未能佐證所稱的規模、歸因及損失金額。
據報的攻擊途徑對交易所、錢包及市場基礎設施服務商具有重要性，因為該活動據稱是透過假冒招聘任務及與會議相關的檔案修復，鎖定開發人員和 IT 員工，而非直接利用協議漏洞。
若進一步披露惡意軟體類型、遭入侵的平台，以及被竊憑證的使用方式，將有助於判斷其對錢包安全、員工存取控制及託管方防禦措施的營運影響。

一份報告聲稱，北韓駭客組織 WaterPlum 冒充招聘機構，鎖定加密貨幣、AI 與 NFT 公司，在 2025 年 12 月至 2026 年 7 月期間感染了 30,000 部裝置，並從超過 7,000 個加密貨幣錢包竊取至少 1,070 萬美元。

根據該說法，WaterPlum 利用虛假招聘方式接觸軟體開發人員及 IT 專業人士，將惡意檔案偽裝成程式設計作業，或視訊會議軟體所需的修復檔案。據稱，該活動主要鎖定與加密貨幣、AI 及 NFT 公司有關的員工。

該報告描述了一項大規模跨境行動，稱超過 100 個國家的至少 30,000 部裝置遭感染。報告還稱，在 2025 年 12 月至 2026 年 7 月期間，超過 7,000 個加密貨幣錢包的資金或帳戶憑證遭竊取，總損失至少為 1,070 萬美元。

然而，對這些說法可公開驗證的支持證據仍然有限。現有的後續查核未發現可對應的公開報告、執法通知或主流區塊鏈分析紀錄，能獨立證實 WaterPlum 這一名稱、所稱的受害者規模或宣稱的損失金額。

其他與北韓有關聯的駭客組織報導顯示，曾出現針對加密貨幣產業從業人員的類似社交工程手法，包括虛假職缺、技術測試及用於投遞惡意軟體的詐騙視訊會議提示。這些背景資訊支持了更廣泛的威脅模式，但並不能獨立證實 WaterPlum 的具體說法，亦無法確定是否由相同的行為者所為。

即使尚未獲得完整的公開驗證，該報告仍凸顯加密貨幣產業持續面臨的風險：若攻擊者能入侵建立、維護或存取錢包及內部系統的人員，便無須直接攻破區塊鏈網路。針對開發人員及技術員工的社交工程活動，可能洩露私鑰、瀏覽器憑證及企業高權限存取權。

此案例也突顯產業機構層面反覆出現的資安挑戰。隨著加密貨幣公司擴大招聘、遠端協作及承包商工作流程，假招聘與以會議為誘餌的惡意軟體活動，可能比直接的鏈上攻擊更有效地滲透交易、託管及資金管理環境。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊，深度聚合Web3、AI與全球宏觀財經前沿動態，以獨特視角輸出獨立研報與深度洞察，助力用戶快人一步捕捉市場趨勢與交易先機。