🔍 Questões de entrevista fazem você executar um trecho de código. Depois, a carteira fica vazia.
No dia 18 de setembro, o Quartel-General de Polícia do Japão, o FBI, o Centro de Crimes Cibernéticos do Departamento de Defesa dos EUA, além dos serviços de inteligência da Austrália e da Alemanha, emitiram um aviso conjunto. A organização se chama WaterPlum, mas o nome mais conhecido na área é Contagious Interview. Entrevista contagiosa.
Os números não são pequenos. Pelo menos 30 mil dispositivos foram infectados, em mais de 100 países, no período de dezembro de 2025 a julho de 2026. Valores em criptomoeda ou credenciais de conta foram retirados de mais de 7 mil carteiras criptografadas. Ativos cripto no valor de 1,7 bilhão de ienes, cerca de 10,71 milhões de dólares, foram enviados de volta para a Coreia do Norte.
O método é bem simples. Contratantes que se passam por empresas de IA, cripto e NFTs procuram pessoas em plataformas sociais, sites de vagas e mercados de freelancers. O alvo são desenvolvedores Web3 e de blockchain. Uma entrevista técnica mais ou menos padrão, e então pedem para o candidato baixar um arquivo, com a justificativa de concluir o exercício de código, ou “corrigir o erro” que aparece no vídeo, por exemplo, aproveitando o momento.
Nesse arquivo há cinco famílias de malware: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy e StoatWaffle. O StoatWaffle fica escondido em repositórios de código com tema de blockchain.
Há um que rouba credenciais do navegador. Há outro que abre uma backdoor persistente. E tem um que instala controle remoto; espera a pessoa abrir a carteira e então age.
O prejuízo real não é só na carteira. O aviso diz que infectar uma máquina de desenvolvimento equivale a obter uma porta de entrada para a rede interna do empregador. Depois disso, vem o acesso ao código-fonte e o movimento lateral. As fotos de documentos roubadas também podem ser usadas por trabalhadores de TI da Coreia do Norte para se passar por outras pessoas e pegar mais contratos de trabalho terceirizado.
A parte da “entrevista” também pode ser falsa. Membros usam softwares de troca de rosto com IA para participar da entrevista em vídeo e, alegando que a conexão está ruim, desligam a câmera — e fazem o candidato desligar junto. Para treinar a pronúncia do japonês, usam ferramentas de conversão de texto para fala. Recusam conversar ao vivo, exigem que o salário seja pago em criptomoeda e, durante a entrevista, ficam olhando repetidamente para a segunda tela. Essas são características de identificação. Em maio de 2025, uma bolsa japonesa rejeitou um candidato: o motivo foi que as habilidades listadas no currículo estavam “demais/abertas” e o nível de inglês não batia com as informações do currículo.
Aqui do outro lado, a escala é assustadora. A CertiK atribuiu a perda de roubo cripto de 2,1 bilhões de dólares em 2025 e 60% das participações do ano a grupos ligados à Coreia do Norte. No primeiro semestre de 2026: 643 milhões de dólares. Os 285 milhões de dólares perdidos em abril no Drift Protocol: o atacante primeiro atuou por seis meses como uma empresa de trading quantitativo.
Minha avaliação é que essa “briga” não é travada na cadeia. Carteiras de hardware, multiassinatura e armazenamento a frio — nessa rota, nada disso funciona. Ninguém quebrou chaves privadas. Foram pessoas que têm a chave privada que, na “entrevista”, rodaram o código por conta própria.
Três itens de ação. Para entrevista, rodar código: use uma máquina virtual limpa ou um servidor em nuvem; não use a máquina do dia a dia. Separe o e-mail de trabalho e o ambiente de desenvolvimento da carteira. Executáveis, scripts, dependências npm e pip nas tarefas de entrevista devem ser tratados como malware.
Enquanto eu escrevo isto, os quatro preços de referência do BTC ficam entre 84.435 e 84.455, com queda de 2,1% nas últimas 24 horas. ETH 2.685, queda de 2,7%. SOL cai 3%, XRP cai 4,7%, DOGE cai 7,8%. Beta alto cai ainda mais forte, sem relação com este aviso.
Fique de olho em duas coisas. Aquele “fazenda de notebooks” derrubada no Japão é o primeiro caso; quantos mais existem depois disso? A próxima porta de entrada para um roubo em massa será um contrato ou uma entrevista.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
No dia 18 de setembro, o Quartel-General de Polícia do Japão, o FBI, o Centro de Crimes Cibernéticos do Departamento de Defesa dos EUA, além dos serviços de inteligência da Austrália e da Alemanha, emitiram um aviso conjunto. A organização se chama WaterPlum, mas o nome mais conhecido na área é Contagious Interview. Entrevista contagiosa.
Os números não são pequenos. Pelo menos 30 mil dispositivos foram infectados, em mais de 100 países, no período de dezembro de 2025 a julho de 2026. Valores em criptomoeda ou credenciais de conta foram retirados de mais de 7 mil carteiras criptografadas. Ativos cripto no valor de 1,7 bilhão de ienes, cerca de 10,71 milhões de dólares, foram enviados de volta para a Coreia do Norte.
O método é bem simples. Contratantes que se passam por empresas de IA, cripto e NFTs procuram pessoas em plataformas sociais, sites de vagas e mercados de freelancers. O alvo são desenvolvedores Web3 e de blockchain. Uma entrevista técnica mais ou menos padrão, e então pedem para o candidato baixar um arquivo, com a justificativa de concluir o exercício de código, ou “corrigir o erro” que aparece no vídeo, por exemplo, aproveitando o momento.
Nesse arquivo há cinco famílias de malware: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy e StoatWaffle. O StoatWaffle fica escondido em repositórios de código com tema de blockchain.
Há um que rouba credenciais do navegador. Há outro que abre uma backdoor persistente. E tem um que instala controle remoto; espera a pessoa abrir a carteira e então age.
O prejuízo real não é só na carteira. O aviso diz que infectar uma máquina de desenvolvimento equivale a obter uma porta de entrada para a rede interna do empregador. Depois disso, vem o acesso ao código-fonte e o movimento lateral. As fotos de documentos roubadas também podem ser usadas por trabalhadores de TI da Coreia do Norte para se passar por outras pessoas e pegar mais contratos de trabalho terceirizado.
A parte da “entrevista” também pode ser falsa. Membros usam softwares de troca de rosto com IA para participar da entrevista em vídeo e, alegando que a conexão está ruim, desligam a câmera — e fazem o candidato desligar junto. Para treinar a pronúncia do japonês, usam ferramentas de conversão de texto para fala. Recusam conversar ao vivo, exigem que o salário seja pago em criptomoeda e, durante a entrevista, ficam olhando repetidamente para a segunda tela. Essas são características de identificação. Em maio de 2025, uma bolsa japonesa rejeitou um candidato: o motivo foi que as habilidades listadas no currículo estavam “demais/abertas” e o nível de inglês não batia com as informações do currículo.
Aqui do outro lado, a escala é assustadora. A CertiK atribuiu a perda de roubo cripto de 2,1 bilhões de dólares em 2025 e 60% das participações do ano a grupos ligados à Coreia do Norte. No primeiro semestre de 2026: 643 milhões de dólares. Os 285 milhões de dólares perdidos em abril no Drift Protocol: o atacante primeiro atuou por seis meses como uma empresa de trading quantitativo.
Minha avaliação é que essa “briga” não é travada na cadeia. Carteiras de hardware, multiassinatura e armazenamento a frio — nessa rota, nada disso funciona. Ninguém quebrou chaves privadas. Foram pessoas que têm a chave privada que, na “entrevista”, rodaram o código por conta própria.
Três itens de ação. Para entrevista, rodar código: use uma máquina virtual limpa ou um servidor em nuvem; não use a máquina do dia a dia. Separe o e-mail de trabalho e o ambiente de desenvolvimento da carteira. Executáveis, scripts, dependências npm e pip nas tarefas de entrevista devem ser tratados como malware.
Enquanto eu escrevo isto, os quatro preços de referência do BTC ficam entre 84.435 e 84.455, com queda de 2,1% nas últimas 24 horas. ETH 2.685, queda de 2,7%. SOL cai 3%, XRP cai 4,7%, DOGE cai 7,8%. Beta alto cai ainda mais forte, sem relação com este aviso.
Fique de olho em duas coisas. Aquele “fazenda de notebooks” derrubada no Japão é o primeiro caso; quantos mais existem depois disso? A próxima porta de entrada para um roubo em massa será um contrato ou uma entrevista.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
