朝鲜WaterPlum黑客转移千万美元

发生了什么

据日美澳德联合执法部门公告，朝鲜黑客组织WaterPlum在2025年12月至2026年7月期间感染全球超3万台设备。该组织通过冒充AI及招聘平台向求职者投放恶意npm包实施攻击。行动导致超过7000个加密货币钱包数据泄露，并转移价值1071万美元（17亿日元）资产至朝鲜。