WaterPlum组织伪装招聘入侵3万设备,窃取千万美元加密资产
朝鲜关联黑客组织WaterPlum利用虚假招聘信息渗透全球超3万台设备,从7000多个钱包盗取1070万美元。本文深入解析其通过社会工程学与恶意软件结合的攻击链条、受害规模及对企业安全审查的警示。
朝鲜关联黑客组织WaterPlum利用虚假招聘信息渗透全球超3万台设备,从7000多个钱包盗取1070万美元。本文深入解析其通过社会工程学与恶意软件结合的攻击链条、受害规模及对企业安全审查的警示。
区块链分析机构Arkham披露,与朝鲜Lazarus集团相关的钱包近期在去中心化衍生品平台Hyperliquid上抛售超3000万美元比特币,并转入Kraken等中心化交易所。与此同时,特朗普政府正推动该交易所通过CFTC监管“上岸”,但黑客的活跃行为可能触碰制裁红线,引发合规困境。