รายงานฉบับหนึ่งอ้างว่ากลุ่มแฮ็กเกอร์เกาหลีเหนือ วอลเตอร์พลัม ปลอมตัวเป็นบริษัทจัดหางานเพื่อมุ่งเป้าไปยังบริษัทคริปโตเคอร์เรนซี AI และ NFT โดยติดอุปกรณ์ 30,000 เครื่อง และขโมยเงินอย่างน้อย 10.7 ล้านดอลลาร์จากกระเป๋าคริปโตมากกว่า 7,000 ใบ ระหว่างเดือนธันวาคม 2025 ถึงกรกฎาคม 2026

ตามข้ออ้าง วอลเตอร์พลัมใช้วิธีการรับสมัครงานปลอมเพื่อเข้าถึงนักพัฒนาซอฟต์แวร์และผู้เชี่ยวชาญด้านไอที โดยนำเสนอไฟล์อันตรายในรูปแบบงานมอบหมายด้านการเขียนโปรแกรมหรือไฟล์แก้ไขที่อ้างว่าจำเป็นสำหรับซอฟต์แวร์ประชุมทางวิดีโอ แคมเปญนี้ถูกระบุว่ามุ่งเน้นพนักงานที่เกี่ยวข้องกับบริษัทคริปโต AI และ NFT

รายงานระบุว่าเป็นปฏิบัติการข้ามพรมแดนในวงกว้าง โดยมีอุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศติดมัลแวร์ นอกจากนี้ยังระบุว่า มีการนำเงินหรือข้อมูลรับรองบัญชีออกจากกระเป๋าคริปโตเคอร์เรนซีมากกว่า 7,000 ใบในช่วงเดือนธันวาคม 2025 ถึงกรกฎาคม 2026 รวมมูลค่าความเสียหายอย่างน้อย 10.7 ล้านดอลลาร์

อย่างไรก็ตาม หลักฐานที่ตรวจสอบยืนยันได้โดยสาธารณะเพื่อสนับสนุนข้ออ้างเหล่านี้ยังมีจำกัด การตรวจสอบติดตามที่มีอยู่ไม่พบรายงานสาธารณะที่ตรงกัน ประกาศจากหน่วยงานบังคับใช้กฎหมาย หรือบันทึกจากการวิเคราะห์บล็อกเชนกระแสหลัก ที่ยืนยันโดยอิสระถึงชื่อวอลเตอร์พลัม ขนาดของผู้เสียหายที่รายงาน หรือความเสียหายตามที่ระบุ

รายงานแยกต่างหากเกี่ยวกับกลุ่มแฮ็กเกอร์อื่นที่เชื่อมโยงกับเกาหลีเหนือแสดงให้เห็นถึงกลวิธีวิศวกรรมสังคมที่คล้ายกัน ซึ่งมุ่งเป้าไปยังพนักงานในอุตสาหกรรมคริปโต รวมถึงข้อเสนองานปลอม การทดสอบทางเทคนิค และข้อความแจ้งการประชุมวิดีโอหลอกลวงที่ใช้ส่งมัลแวร์ ข้อมูลดังกล่าวสนับสนุนรูปแบบภัยคุกคามในภาพรวม แต่ไม่ได้ยืนยันข้ออ้างเฉพาะเกี่ยวกับวอลเตอร์พลัมอย่างอิสระ หรือพิสูจน์ว่าผู้ก่อเหตุเป็นกลุ่มเดียวกัน

เหตุใดจึงสำคัญ

แม้ยังไม่มีการยืนยันจากสาธารณะอย่างสมบูรณ์ รายงานนี้ตอกย้ำความเสี่ยงที่คงอยู่สำหรับภาคคริปโต: ผู้โจมตีไม่จำเป็นต้องเจาะเครือข่ายบล็อกเชนโดยตรง หากสามารถบุกรุกบุคคลที่สร้าง ดูแล หรือเข้าถึงกระเป๋าเงินและระบบภายในได้ แคมเปญวิศวกรรมสังคมที่มุ่งเป้านักพัฒนาและบุคลากรด้านเทคนิคอาจเปิดเผยคีย์ส่วนตัว ข้อมูลรับรองของเบราว์เซอร์ และสิทธิ์เข้าถึงระดับสูงขององค์กร

กรณีนี้ยังชี้ให้เห็นความท้าทายด้านความปลอดภัยที่เกิดขึ้นซ้ำสำหรับชั้นสถาบันของอุตสาหกรรม เมื่อบริษัทคริปโตขยายการจ้างงาน การทำงานร่วมกันทางไกล และกระบวนการทำงานกับผู้รับจ้าง แคมเปญมัลแวร์ผ่านการรับสมัครปลอมและการประชุมอาจกลายเป็นเส้นทางที่มีประสิทธิภาพกว่าในการเข้าถึงสภาพแวดล้อมการซื้อขาย การรับฝากทรัพย์สิน และการบริหารเงินคงคลัง เมื่อเทียบกับการโจมตีบนเชนโดยตรง