133
4分

假求職面試偷走 7 千個加密貨幣錢包:日美澳德聯手點名北韓集團

北韓長期靠網路攻擊與外派 IT 人員賺外匯。這次被點名的 WaterPlum 專挑工程師下手:冒充人工智慧、加密貨幣或 NFT 公司的獵頭,在社群、求職網站與接案平台發出優渥職缺,再以線上技術面試或程式作業為名要求對方下載檔案。日本警察廳與 FBI 判斷,這個集團與部分北韓 IT 人員都在朝鮮勞動黨軍需工業部 313 總局指揮之下。

9 月 18 日日本警察廳與 FBI、澳洲及德國情報機關等七個機關聯名公布調查結果。2025 年 12 月到 2026 年 7 月間,超過 100 個國家與地區、3 萬多台裝置被植入惡意程式,7 千多組加密貨幣錢包資料外流,至少 17 億日圓流進該集團控制的錢包。日本也首次拆除境內協助者經營的「筆電農場」。交易所 bitFlyer 2025 年 5 月收到疑似北韓 IT 人員應徵,面試時察覺異常沒有錄取。

  • 👤警察庁(日本警察廳官方帳號):「警察廳發布公開歸因文件:北韓 WaterPlum,一般稱為 Contagious Interview,是鎖定 IT 專業人員的網路攻擊集團;以及北韓 IT 人員在日本、美國與歐洲的活動。」
  • 👤bitFlyer:「警察廳與美國聯邦調查局等機關合作推動的示警已經公布,針對的是以北韓為背景的網路攻擊集團 WaterPlum 與北韓 IT 人員的活動實況。這次示警也記載了本公司配合相關機關的案例。」
其他重點
  1. 01 金管會預告穩定幣發行辦法:非銀行業者實收資本額至少 3 億元
  2. 02 Schroders 首度上 Solana:新興市場債基金發行代幣化份額
  3. 03 Circle 第三季營收年增 17%:準備金收入年減 8%,靠 ARC 預售撐住
  4. 04 法國銀行 Arkéa 證實遭攻擊:ZachXBT 指 1.33 億美元經交易所流出
  5. 05 CFTC 放行個股永續合約:美國註冊交易所首次可交易
  6. 06 Binance 第八份復原更新:UTC 04:00 起為更多資產重開提款
  7. 07 Chainalysis 擴大停服:KYT 下線,全體用戶密碼雜湊與有效權杖外洩
  8. 08 Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
  9. 09 Tether 第三季賺 15 億美元:儲備緩衝回升到 79.5 億
  10. 10 Arbitrum 委員會凍結 3,000 萬美元:不靠駭客私鑰
看完整排行 →
訂閱