Um relatório afirma que o grupo hacker norte-coreano WaterPlum se passou por uma agência de recrutamento visando empresas de criptomoedas, IA e NFTs, infectando 30.000 dispositivos e roubando ao menos US$ 10,7 milhões de mais de 7.000 carteiras de criptomoedas entre dezembro de 2025 e julho de 2026.

Segundo a alegação, a WaterPlum usou abordagens falsas de recrutamento para alcançar desenvolvedores de software e profissionais de TI, apresentando arquivos maliciosos como tarefas de programação ou reparos necessários para softwares de videoconferência. A campanha teria se concentrado em trabalhadores ligados a empresas de criptomoedas, IA e NFTs.

O relatório descreveu uma ampla operação transfronteiriça, afirmando que ao menos 30.000 dispositivos em mais de 100 países foram infectados. Também disse que fundos ou credenciais de contas foram extraídos de mais de 7.000 carteiras de criptomoedas entre dezembro de 2025 e julho de 2026, com perdas totais de ao menos US$ 10,7 milhões.

No entanto, o suporte publicamente verificável para essas alegações continua limitado. As verificações posteriores disponíveis não identificaram um relatório público correspondente, aviso de autoridades policiais ou registro de análise de blockchain amplamente reconhecido que confirme de forma independente o nome WaterPlum, a escala de vítimas relatada ou as perdas declaradas.

Reportagens separadas sobre outros grupos hackers ligados à Coreia do Norte mostraram táticas semelhantes de engenharia social voltadas a trabalhadores do setor de criptomoedas, incluindo falsas ofertas de emprego, testes técnicos e convites fraudulentos para videoconferências usados para entregar malware. Esse contexto sustenta o padrão mais amplo de ameaça, mas não confirma de forma independente as alegações específicas sobre a WaterPlum nem estabelece que os mesmos agentes estavam envolvidos.

Por que isso importa

Mesmo sem verificação pública completa, o relatório ressalta um risco persistente para o setor de criptomoedas: os atacantes não precisam violar diretamente uma rede blockchain se conseguirem comprometer as pessoas que desenvolvem, mantêm ou acessam carteiras e sistemas internos. Campanhas de engenharia social voltadas a desenvolvedores e equipes técnicas podem expor chaves privadas, credenciais de navegadores e acessos corporativos privilegiados.

O caso também destaca um desafio recorrente de segurança para a camada institucional do setor. À medida que empresas de criptomoedas ampliam contratações, colaboração remota e fluxos de trabalho com prestadores, campanhas de malware baseadas em falso recrutamento e reuniões podem se tornar uma rota mais eficaz para ambientes de negociação, custódia e tesouraria do que ataques diretos on-chain.