TREE NEWS 消息， 七家机构联合发布警告，将WaterPlum黑客团伙与平壤的远程IT工作者计划归入同一朝鲜机构，该行动通过虚假招聘面试从约7000个加密钱包中窃取约1100万美元。公告指认相关操作由冒充招聘人员的人员实施，诱导加密货币从业者进入植入恶意软件的招聘流程。
朝鲜黑客借虚假面试从7000个加密钱包窃取1100万美元
AI 解读
把朝鲜远程IT工作者计划与WaterPlum归入同一机构，意味着这不再是孤立的钓鱼事件，而是国家级人力渗透与资金窃取被打包成一条流水线。受影响最直接的是加密团队里负责招聘和面试的一线人员，钱包安全正从私钥保管前移到“谁在跟你通话、装了什么软件”。后续值得观察的是七家机构联合公告是否带来更统一的面试安全规范，以及这类冒充招聘人员的攻击是否继续向RWA等传统金融背景的从业者扩散。
由 AI 生成，仅供参考。