TREE NEWS 消息， 9月18日，日本警察厅、美国联邦调查局等多国机构联合披露，朝鲜黑客组织WaterPlum（又称“Contagious Interview”）长期冒充招聘人员或加密公司，以编程测试和项目协作为由诱导开发者运行恶意代码。2025年12月至2026年7月，该组织已在100多个国家感染至少3万台设备，从超过7000个加密钱包中转走资金或窃取账户凭证，涉及加密资产至少1071万美元。
日本警察厅与FBI披露朝鲜黑客冒充招聘方攻击开发者
AI 解读
这起事件的要害不在单次盗窃金额，而在于攻击面已从交易所、协议转向开发者个人——招聘与项目协作是加密行业最日常、最难设防的信任场景，一旦被武器化，代码仓库、钱包凭证和私钥都可能在同一环节失守。受影响最直接的是中小开发团队与远程协作者，他们往往缺乏企业级安全审查。多国执法机构联合点名，说明国家级行为体已将加密生态视为长期渗透目标。后续值得观察的是：招聘平台与代码托管方是否会引入身份核验，以及开发者工具链的安全规范能否跟上。
由 AI 生成，仅供参考。