WaterPlum : 7 000 wallets vidés et 10,71 M$ volés en 8 mois

WaterPlum : la menace nord-coréenne qui vide les wallets crypto

Sept agences de police et de cybersécurité du Japon, des États-Unis, d'Australie et d'Allemagne ont publié le 18 septembre une alerte conjointe. La cible : le groupe de hackers nord-coréens WaterPlum, aussi connu sous le nom de "Contagious Interview".

Un bilan alarmant en seulement 8 mois

Entre décembre 2025 et juillet 2026, WaterPlum a causé des dégâts considérables :

• 30 000 appareils infectés
• Plus de 7 000 wallets crypto vidés
• 10,71 millions de dollars volés et acheminés vers Pyongyang
• Victimes réparties dans 100 pays

Comment fonctionne l'arnaque ?

Le mode opératoire est redoutablement efficace. De faux recruteurs contactent des développeurs crypto en quête d'emploi. Ils leur proposent de faux entretiens d'embauche en ligne, souvent avec une caméra éteinte côté recruteur. Les candidats sont ensuite invités à réaliser un test technique de code.

Ce test contient en réalité un malware. Une fois installé, le logiciel malveillant infecte l'appareil et permet aux hackers d'accéder aux wallets crypto de la victime pour les vider.

Pourquoi cette alerte est importante ?

Ce type d'attaque ne vise pas uniquement des experts. Tout développeur, même débutant, peut être ciblé. La méthode exploite la confiance et l'espoir d'un emploi pour contourner la vigilance des victimes.

Face à cette menace, la prudence reste la meilleure défense : ne jamais exécuter du code reçu lors d'un entretien sans vérifications préalables, et toujours sécuriser ses wallets avec des solutions matérielles dédiées.