Les pirates de WaterPlum volent 10,7M $ à 7 000 portefeuilles [2026]

L'opération de vol de crypto-monnaies de la Corée du Nord vient d'ajouter un nouveau chapitre, et celui-ci passe par les sites d'emploi plutôt que par les portefeuilles chauds des plateformes d'échange. Un avis conjoint des autorités publié vers le 18 septembre 2026, et largement rapporté jusqu'au 26 septembre, nomme une campagne appelée WaterPlum, également suivie sous le nom de Contagious Interview, qui a infecté au moins 30 000 appareils dans plus de 100 pays et a extrait des fonds ou des identifiants de compte de plus de 7 000 portefeuilles de crypto-monnaies. Le butin : environ 1,7 milliard de yens japonais, soit environ 10,71 millions de dollars, transférés à Pyongyang entre décembre 2025 et juillet 2026.

Le montant en dollars est modeste par rapport au vol de 1,5 milliard de dollars chez Bybit qui a secoué l'industrie en février 2025. Mais c'est la mécanique qui mérite d'être étudiée. WaterPlum n'a pas brisé de contrat intelligent ni forcé une plateforme d'échange par force brute. Il a incité des développeurs, des designers et des employés de l'industrie crypto à exécuter du code sur leurs propres machines, volontairement, dans le cadre de ce qui ressemblait à un entretien d'embauche tout à fait normal. C'est autant un problème de sécurité des phrases de récupération et des points de terminaison qu'un problème de crypto-monnaie, et cela se propage plus vite que les processus de recrutement de la plupart des entreprises ne peuvent s'y adapter.