🔍 面试题让你跑段代码。跑完，钱包空了。
9月18日，日本警察厅、FBI、美国国防部网络犯罪中心，加上澳大利亚和德国的情报机构，四方七家发了一份联合通告。该组织叫 WaterPlum，业内更熟的名字是 Contagious Interview。会传染的面试。
数字不小。至少 3 万台设备被感染，跨 100 多个国家，时间从 2025 年 12 月到 2026 年 7 月。7000 多个加密钱包里的资金或账户凭据被取走。17 亿日元，约 1071 万美元的加密资产汇回朝鲜。
做法很朴素。冒充 AI、加密、NFT 公司的招聘方，在社交平台、招聘网站和自由职业市场上找人，对象是 Web3 和区块链开发者。约一场技术面试，再让候选人下载一个文件，理由是完成代码题，或者视频里那个报错顺手修一下。
那个文件里有五个恶意软件家族，BeaverTail、InvisibleFerret、OtterCookie、OtterCandy、StoatWaffle。StoatWaffle 藏在区块链主题的代码仓库里。
一个偷浏览器凭据。一个开持久后门。有一个装上远程控制，等人打开钱包再动手。
真正的损失不止钱包。通告说，感染一台开发机等于拿到进雇主内网的入口，后面是源码和横向移动。偷到的证件照还能被朝鲜 IT 工作者拿去冒名接更多外包活。
面试官那头也可能是假的。成员用 AI 换脸软件参与视频面试，然后以网络不好为由关掉摄像头，让候选人跟着关。练日语发音用文本转语音工具。拒绝对面聊、要求用加密货币付工资、面试时反复瞄第二块屏幕，这几条是识别特征。日本一家交易所在 2025 年 5 月拒掉过一个申请人，理由是简历上技能铺得太宽，英文水平跟履历对不上。
规模感在这边。CertiK 把 2025 年 21 亿美元的加密盗窃损失、全年 60% 的份额，算在朝鲜相关团伙头上。2026 年上半年是 6.43 亿美元。4 月 Drift Protocol 丢的那 2.85 亿美元，攻击者先当了六个月的量化交易公司。
我的判断，这场比赛不在链上打。硬件钱包、多签、冷存储在这条链路上一个都不起作用。没人破解私钥。是拿着私钥的人在「面试」里自己跑了代码。
行动项三条。面试要跑代码，用干净的虚拟机或者云主机，别用日常那台机器。工作邮箱和开发环境跟钱包分开。面试作业里的可执行文件、脚本、npm 和 pip 依赖，先当恶意软件看待。
我写这段的时候，四个报价源 BTC 落在 84,435 到 84,455，24 小时跌 2.1%。ETH 2,685，跌 2.7%。SOL 跌 3%，XRP 跌 4.7%，DOGE 跌 7.8%。高 beta 跌得更狠，跟这份通告无关。
盯两件事。日本端掉的那个「笔记本电脑农场」是首例，后面还有多少。下一次大规模被盗的入口，是合约还是面试。
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
9月18日，日本警察厅、FBI、美国国防部网络犯罪中心，加上澳大利亚和德国的情报机构，四方七家发了一份联合通告。该组织叫 WaterPlum，业内更熟的名字是 Contagious Interview。会传染的面试。
数字不小。至少 3 万台设备被感染，跨 100 多个国家，时间从 2025 年 12 月到 2026 年 7 月。7000 多个加密钱包里的资金或账户凭据被取走。17 亿日元，约 1071 万美元的加密资产汇回朝鲜。
做法很朴素。冒充 AI、加密、NFT 公司的招聘方，在社交平台、招聘网站和自由职业市场上找人，对象是 Web3 和区块链开发者。约一场技术面试，再让候选人下载一个文件，理由是完成代码题，或者视频里那个报错顺手修一下。
那个文件里有五个恶意软件家族，BeaverTail、InvisibleFerret、OtterCookie、OtterCandy、StoatWaffle。StoatWaffle 藏在区块链主题的代码仓库里。
一个偷浏览器凭据。一个开持久后门。有一个装上远程控制，等人打开钱包再动手。
真正的损失不止钱包。通告说，感染一台开发机等于拿到进雇主内网的入口，后面是源码和横向移动。偷到的证件照还能被朝鲜 IT 工作者拿去冒名接更多外包活。
面试官那头也可能是假的。成员用 AI 换脸软件参与视频面试，然后以网络不好为由关掉摄像头，让候选人跟着关。练日语发音用文本转语音工具。拒绝对面聊、要求用加密货币付工资、面试时反复瞄第二块屏幕，这几条是识别特征。日本一家交易所在 2025 年 5 月拒掉过一个申请人，理由是简历上技能铺得太宽，英文水平跟履历对不上。
规模感在这边。CertiK 把 2025 年 21 亿美元的加密盗窃损失、全年 60% 的份额，算在朝鲜相关团伙头上。2026 年上半年是 6.43 亿美元。4 月 Drift Protocol 丢的那 2.85 亿美元，攻击者先当了六个月的量化交易公司。
我的判断，这场比赛不在链上打。硬件钱包、多签、冷存储在这条链路上一个都不起作用。没人破解私钥。是拿着私钥的人在「面试」里自己跑了代码。
行动项三条。面试要跑代码，用干净的虚拟机或者云主机，别用日常那台机器。工作邮箱和开发环境跟钱包分开。面试作业里的可执行文件、脚本、npm 和 pip 依赖，先当恶意软件看待。
我写这段的时候，四个报价源 BTC 落在 84,435 到 84,455，24 小时跌 2.1%。ETH 2,685，跌 2.7%。SOL 跌 3%，XRP 跌 4.7%，DOGE 跌 7.8%。高 beta 跌得更狠，跟这份通告无关。
盯两件事。日本端掉的那个「笔记本电脑农场」是首例，后面还有多少。下一次大规模被盗的入口，是合约还是面试。
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
