朝鲜黑客组织 WaterPlum 发动大规模攻击，全球 7000 个加密钱包被清空

日本、美国、澳大利亚和德国等七国安全机构联合发布警告，指出朝鲜黑客组织 WaterPlum（又名 Contagious Interview）通过伪装成招聘人员，诱骗开发者下载恶意软件，从而窃取加密资产。该组织在 2025 年 12 月至 2026 年 7 月期间，感染了 3 万台设备，清空了 7000 多个钱包，窃取金额达 1071 万美元。黑客利用 BeaverTail、InvisibleFerret 等恶意软件，通过虚假面试和代码测试获取受害者的私钥及助记词。