朝鲜黑客组织 WaterPlum 用假招聘面试感染了 3 万多台设备，覆盖 100 多个国家，偷走 1070 万美元加密资产。他们冒充的是加密、AI 和 NFT 公司的 HR——开发者投简历、约面试、装个「面试工具」，然后钱包和设备一起沦陷。
我盯这条链很久了：求职链是开发者最没防备的入口，因为对面挂着公司名和岗位 JD，你很难对一个「面试官」保持警惕。国家级团伙把 HR 变成盗窃前端，成本低到只需要几个假账号。
30,000 台设备，100 多个国家，1070 万美元。平均一台设备榨出不到 360 美元，但拿到的是开发者的私钥、代码库和内部系统权限。$BTC
我盯这条链很久了：求职链是开发者最没防备的入口，因为对面挂着公司名和岗位 JD，你很难对一个「面试官」保持警惕。国家级团伙把 HR 变成盗窃前端，成本低到只需要几个假账号。
30,000 台设备，100 多个国家，1070 万美元。平均一台设备榨出不到 360 美元，但拿到的是开发者的私钥、代码库和内部系统权限。$BTC