Як Північна Корея WaterPlum вкрала криптовалюту на суму 10,7 млн доларів, організувавши підроблені співбесіди?

Погроза з боку Північної Кореї для криптоіндустрії зростає.

Згідно з доповіддю Японської національної поліції та Федерального бюро розслідувань США, група WaterPlum, яка має державну підтримку, вкрала 10,7 мільйонів доларів через фальшивий підбір персоналу. WaterPlum видавала себе за менеджерів із наймання в криптофірмах, NFT-бізнесах та компаніях з штучного інтелекту, намагаючись зв'язатися з IT і програмістами.

Потерпілі під час фальшивого тесту на навички були обмануті і завантажили шкідливі програми, що вкрали їхні кошти.

Крім того, група маскувалася під співробітників криптофірм, отримуючи вигідні пропозиції для доступу до їхніх систем. Відзначається, що група проникла на 30 тисяч пристроїв у понад 100 країнах, впливаючи на понад 7000 криптовалютних гаманців, протягом восьми місяців з грудня 2025 року по липень 2026 року. WaterPlum — це лише одна з загроз, пов'язаних із Північною Кореєю, яка спеціалізується на масових схемах фальшивого рекрутингу для доставки шкідливих програм та крадіжки криптоактивів.

Деякі нещодавні висококласні злочини також пов'язані з державними акторами, такими як група Lazarus, яка стояла за історичною крадіжкою на біржі Bybit на 1,5 мільярда доларів. Загалом, ці загрозливі актори виявляються дуже організованими та різноманітними у своїх цілях.

У 2025 році Північна Корея відповідала за 60% щорічних втрат у криптоіндустрії, а в другій половині 2026 року їхньому рахунку вже належало 76% від загальних втрат, що перевищували 600 мільйонів доларів.