🔍 Les questions d’entretien vous font exécuter du code. Une fois terminé, votre portefeuille est vide.

Le 18 septembre, la Japan Police Agency, le FBI, le Cyber Crime Center du ministère de la Défense américain, ainsi que les services de renseignement australiens et allemands ont publié un avis conjoint. Cette organisation s’appelle WaterPlum, un nom plus connu dans le secteur étant Contagious Interview. Un entretien qui se propage.

Les chiffres ne sont pas modestes. Au moins 30 000 appareils ont été infectés, dans plus de 100 pays, sur une période allant de décembre 2025 à juillet 2026. Des fonds ou des identifiants de compte provenant de plus de 7000 portefeuilles chiffrés ont été dérobés. 1,7 milliard de yens, soit environ 10,71 millions de dollars d’actifs cryptés, ont été rapatriés vers la Corée du Nord.

La méthode est assez simple. Des recruteurs se faisant passer pour des sociétés d’IA, de crypto et de NFT publient des offres sur les plateformes sociales, les sites d’emploi et les marchés de freelances, visant des développeurs Web3 et blockchain. Environ un entretien technique, puis demander au candidat de télécharger un fichier, prétexte : terminer un exercice de code ou corriger par hasard l’erreur affichée dans la vidéo.

Dans ce fichier, il y a cinq familles de logiciels malveillants : BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, StoatWaffle. StoatWaffle se cache dans des dépôts de code à thème blockchain.

Un vol de justificatifs de navigateur. Une porte dérobée persistante. Un logiciel pour installer un contrôle à distance, puis passer à l’action quand la victime ouvre son portefeuille.

Les vrais dégâts ne se limitent pas aux portefeuilles. L’avis indique qu’infecter une machine de développement revient à obtenir une porte d’entrée vers le réseau interne de l’employeur ; ensuite, il y a le vol de code source et le mouvement latéral. Les photos d’identité dérobées peuvent aussi être réutilisées par des travailleurs IT nord-coréens pour se faire passer pour d’autres et décrocher davantage de missions d’externalisation.

Côté recruteur, il est possible que ce soit aussi du faux. Les membres utilisent un logiciel de changement de visage basé sur l’IA pour participer à l’entretien vidéo, puis coupent la caméra au motif que la connexion réseau est mauvaise, afin d’inciter le candidat à faire de même. Ils utilisent un outil de synthèse vocale pour s’entraîner à la prononciation du japonais en texte. Ils refusent de passer en tête-à-tête, exigent de payer le salaire en crypto, et pendant l’entretien, jettent à répétition un coup d’œil à l’écran secondaire : ce sont des éléments distinctifs. Une bourse japonaise a déjà rejeté, en mai 2025, un candidat au motif que ses compétences étaient décrites de façon trop large et que son niveau d’anglais ne correspondait pas à son CV.

La dimension est impressionnante. CertiK attribue à des groupes liés à la Corée du Nord les pertes d’environ 2,1 milliards de dollars de vols de crypto en 2025, ainsi que 60 % des parts sur l’année. En 2026, au premier semestre, c’est 643 millions de dollars. Les 285 millions de dollars dérobés en avril par Drift Protocol : l’attaquant s’était d’abord fait passer pendant six mois pour une société de trading quantitatif.

Mon analyse : ce match ne se joue pas sur la chaîne. Les portefeuilles matériels, les multi-signatures et le stockage à froid sur ce chemin ne servent à rien. Personne n’a “cassé” une clé privée. Ce sont les détenteurs des clés privées qui, dans le cadre de l’« entretien », ont eux-mêmes exécuté le code.

Trois actions à faire. Pendant l’entretien, exécuter du code avec une machine virtuelle propre ou un serveur cloud, ne pas utiliser la machine du quotidien. Séparer l’adresse e-mail de travail et l’environnement de développement du portefeuille. Traiter comme des logiciels malveillants les fichiers exécutables, scripts, dépendances npm et pip présents dans les devoirs d’entretien.

Quand j’écris ces lignes, sur quatre sources de cotation, le BTC se situe entre 84 435 et 84 455, en baisse de 2,1 % sur 24 heures. L’ETH est à 2 685, en baisse de 2,7 %. Le SOL baisse de 3 %, l’XRP de 4,7 %, le DOGE de 7,8 %. Le haut bêta baisse plus fort, sans lien avec cet avis.

Surveiller deux choses. Le « parc de fermes de ordinateurs portables » neutralisé côté Japon est un premier cas ; il reste combien d’autres ? La prochaine porte d’entrée pour un vol à grande échelle : ce sera via un contrat ou via un entretien.

$BTC $ETH

#中本聪国际社区Baoluo币商资本 #Bitcoin #sécurité_cryptographique