Az észak-koreai WaterPlum 10,7 millió dollárnyi kriptót lopott

Az észak-koreai WaterPlum hamis toborzói kódolási feladatnak álcázott kártevőkkel támadtak. A kampány 30 000 eszközt és több ezer kriptotárcát érintett.

Blokklánc Cryptofalka szerkesztőség 2026. szeptember 21.2026.09.21. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A hamis állásajánlatokra épülő kampány legalább 30 000 eszközt fertőzött meg több mint 100 országban.
A WaterPlum kódolási feladatnak vagy videóhívási hibajavításnak álcázott kártevőket töltetett le az álláskeresőkkel.
A támadók több mint 7000 tárcából szereztek pénzt vagy hozzáférési adatokat, és a munkáltatók rendszereibe is bejuthattak.
Egy japán kriptotőzsde interjú közben buktatta le a hamis önéletrajzzal jelentkező feltételezett észak-koreai informatikust.

3 perc olvasás

A WaterPlum kriptolopási kampánya 30 000 eszközt fertőzött meg világszerte

A WaterPlum kriptolopási kampányában legalább 30 000 eszköz fertőződött meg több mint 100 országban. Japán, Németország, Ausztrália és az Egyesült Államok közös figyelmeztetése alapján a Contagious Interview néven is ismert csoport főként webfejlesztőket, mérnököket, valamint kripto-, blokklánc- és Web3-szakembereket célzott.

web3

A támadók valódi kripto-, AI- és NFT-cégek toborzóinak adták ki magukat, és állásközvetítő szolgáltatásokat is felhasználtak a kapcsolatfelvételhez.

Hogyan lopott a WaterPlum hamis kódolási feladatokkal kriptót?

A WaterPlum közösségi oldalakon, állásportálokon, alkalmi munkát kínáló platformokon és szabadúszókat közvetítő piactereken kereste meg az áldozatokat. A kiválasztási folyamat során kódolási feladatnak vagy videóhívási hiba javításának álcázott fájlokat töltetett le és futtatott velük.

A fájlok távoli hozzáférést biztosító trójai programokat és adatlopó kártevőket telepítettek. Ezekkel a támadók érzékeny adatokat és kriptót szereztek meg, az ellopott összeg pedig elérte a 10,7 millió dollárt.

A hátsó hozzáférés a tárcákat és a munkáltatókat is veszélyeztette

A kártevők 2025 decembere és 2026 júliusa között több mint 7000 kriptotárcából szereztek pénzt vagy fiókadatokat. A távoli hozzáférés révén a támadók a fertőzött számítógépen tárolt érzékeny információkat is kinyerhették.

A veszély a fejlesztő munkahelyére is kiterjedt. Ha az áldozat a fertőzött eszközről vállalati rendszerekhez csatlakozott, a WaterPlum lehetőséget kapott arra, hogy a munkáltató hálózatába is bejusson.

Az észak-koreai IT-dolgozók hamis önéletrajzzal és lopott okmányokkal jelentkezhetnek

Az ellopott személyazonosító okmányokkal észak-koreai informatikusok mások nevében jelentkezhetnek állásokra és szerezhetnek jövedelmet. Az érzékeny adatokat zsarolásra is felhasználhatják.

Egy feltételezett észak-koreai informatikus hamis önéletrajzzal pályázott mérnöki pozícióra egy japán kriptotőzsdén. A jelentkező az interjún nem tudta részletesen bemutatni az önéletrajzában felsorolt készségeket, ezért a tőzsde elutasította.

2026 júliusában a Consensys is megszüntette egy Észak-Koreához köthető tanácsadó hozzáférését. A vállalat vizsgálata nem talált eszköz- vagy adatlopást, kártékony kód telepítését, illetve a felhasználók biztonságát érintő következményt.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A WaterPlum kampánya azért különösen veszélyes, mert a támadás a kriptós álláskeresés hétköznapi helyzeteit használja ki, és egyetlen rosszul megnyitott „tesztfeladat” egyszerre teheti kockára a tárcát, a személyes adatokat és a munkahelyi rendszereket. A 30 000 fertőzött eszköz és a több mint 7000 érintett tárca azt mutatja, hogy ez nem elszigetelt átverés, hanem ipari léptékű művelet.

A fejlesztőknek és a Web3-szakembereknek ezért a toborzási folyamatban kapott letölthető fájlokat ugyanazzal a gyanakvással kell kezelniük, mint egy kéretlen kriptós linket. Különösen rossz döntés saját, tárcához vagy vállalati fiókokhoz használt gépen futtatni ismeretlen kódot, még akkor is, ha az ajánlat elsőre hiteles cég nevében érkezik. A támadás valódi ára messze meghaladhatja az ellopott 10,7 millió dollárt, ha a megszerzett hozzáféréseket később cégek rendszerei vagy mások személyazonossága ellen használják fel.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A WaterPlum egy Észak-Koreához kötött kiberbűnözői csoport, amelyet Contagious Interview néven is ismernek. A csoport jellemzően hamis állásajánlatokkal és állásinterjúknak álcázott technikai feladatokkal próbál kártevőt telepíteni.

A távoli hozzáférést biztosító trójai program olyan kártevő, amely a fertőzött eszköz távoli vezérlését adhatja a támadónak. Ezzel fájlokhoz, belépési adatokhoz és a számítógépen futó alkalmazásokhoz is hozzáférhet.

Az adatlopó kártevő a fertőzött eszközön tárolt vagy a böngészőben elérhető érzékeny adatokat gyűjti össze és továbbítja a támadóknak. Célpontjai lehetnek jelszavak, munkamenet-adatok, dokumentumok és kriptotárcákhoz kapcsolódó információk is.

A hátsó hozzáférés olyan rejtett belépési lehetőség, amelyen keresztül a támadó később is elérheti a fertőzött rendszert. Ez akkor is veszélyes maradhat, ha az áldozat már nem használja az eredetileg megnyitott rosszindulatú fájlt.

Források

The Block: Polymarket faced $10 million fraud attempt as its CEO pushed growth over compliance concerns: WSJ Cointelegraph: North Korean fake recruiters infect 30K devices, steal $10.7M in crypto CoinDesk: SBI Group backs payments firm dtcpay in $25 million funding round

Kapcsolódó hírek

MetaMask tárca: regisztráció és használat magyarul (2026) Mi az a kriptovaluta tőzsde? Működés, típusok, 10 tőzsde

WaterPlum kriptolopás WaterPlum Contagious Interview kriptolopás északi-koreai hackerek kártevő

További híreink