北韓駭客組織 WaterPlum 假面試誘騙工程師，半年竊取 1,071 萬美元加密資產

日本、美國、澳洲與德國等 7 個機關於 9 月 18 日發布聯合通報，指出北韓駭客組織 WaterPlum 冒充 AI、加密貨幣與 NFT 公司招募人員，透過假面試誘騙全球工程師執行惡意程式。自 2025 年 12 月至 2026 年 7 月，全球逾 100 國至少 3 萬台電腦受害，7,000 多個錢包遭竊，損失約 1,071 萬美元。駭客利用 NPM 套件植入惡意程式，竊取私鑰、助記詞及個人證件。此外，日本警方首度破獲境內北韓 IT 工作者架設的「筆電農場」，證實駭客與北韓 IT 工作者存在關聯。