WaterPlumハッカー、7,000のウォレットから1,070万ドルを窃取 [2026]

North Koreaの暗号資産窃盗オペレーションに新たな章が加わった。今回は取引所のホットウォレットではなく、求人掲示板を経由している。September 18, 2026頃に公開され、September 26までに広く報じられた共同法執行勧告は、WaterPlum（別名Contagious Interview）と呼ばれるキャンペーンを名指しした。このキャンペーンは100以上の国々で少なくとも30,000台のデバイスに感染し、7,000以上の暗号資産ウォレットから資金やアカウント資格情報を引き出した。その被害額は、December 2025からJuly 2026の間にPyongyangに送金された約1.7 billion Japanese yen（約10.71 million USD）に上る。

このドル建ての数字は、February 2025に業界を揺るがした1.5 billionのBybit窃盗事件に比べれば控えめだ。しかし、注目すべきはその仕組みである。WaterPlumはスマートコントラクトを破ったり、取引所に総当たり攻撃を仕掛けたりしたわけではない。開発者、デザイナー、そして暗号資産業界の従業員に、完全に正常な採用面接の一部に見える形で、自発的に自身のマシンでコードを実行させたのだ。これは、暗号資産の問題であると同時に、シードフレーズのセキュリティやエンドポイントのセキュリティの問題でもあり、ほとんどの企業の採用プロセスが適応できるよりも早く広がっている。

共同勧告が実際に伝えていること

CyberSecurityNewsやCryptoTimesの報道によると、この勧告はJapan’s National Police Agency、FBI、U.S. Department of Defense Cyber Crime Center、Australia’s Cyber Security Centre、およびドイツ当局による共同の取り組みから生まれた。文書はその規模について率直に述べている。BleepingComputerに引用された文言によれば、「WaterPlumのアクターは、100以上の国々で少なくとも30,000台のデバイスに感染させ、7,000以上の暗号資産ウォレットから資金またはアカウント資格情報を流出させた」という。2行目には、WaterPlumのアクターが「1.7 billion Japanese yen（JPY）（10.71 million USD相当）の暗号資産資産をDemocratic People’s Republic of Korea（DPRK）に送金した」と記されている。

表現において2つの点が際立っている。第一に、勧告では7,000以上の影響を受けたウォレットについて、「資金」と「アカウント資格情報」を分けて説明している。これは、侵害されたウォレットの実際の数には、攻撃者がログイン詳細やシードフレーズの断片を入手したが、勧告が作成された時点ではまだ残高を流出させていなかったアカウントが含まれている可能性があることを意味する。第二に、10.71 million USDという数字は、North Koreaが管理するアドレスへの確認済みの送金のみをカバーしている。まだ現金化されていない盗まれた資格情報はその合計には含まれていないため、フォレンジックの追跡がケースに追いつけば、被害者への実際のコストはさらに高くなる可能性がある。