朝鲜WaterPlum窃取7,000条比特币(BTC)钱包记录 日本警方与FBI联合披露

日本警方揭开WaterPlum窃取7,000个钱包的全貌

日本警察厅于9月18日宣布,联合国家网络安全事务办公室、美国联邦调查局(FBI)、美国国防部网络犯罪中心以及澳大利亚和德国的相关机构,已完成对朝鲜关联黑客组织WaterPlum(亦被追踪为Contagious Interview)全套攻击工具的画像。从我们获取的警察厅官方报告来看,在大约2025年12月至2026年7月期间,该组织感染了超过100个国家和地区、总计30,000余台计算机,并从7,000多条加密货币钱包记录中窃取数据,私钥和助记词是其首要目标。WaterPlum控制的钱包地址累计收到至少17亿日元,按日本当局采用的汇率折算约为1070万美元。日美两国的调查人员判断,该行动与部分朝鲜IT劳工项目一样,隶属于朝鲜劳动党军需工业部下属的313局。攻击者伪装成加密货币、人工智能和NFT行业的招聘人员,将BeaverTail、InvisibleFerret和OtterCookie等恶意软件植入恶意NPM软件包中传播。

日本国内首个"笔记本电脑农场"被捣毁

同一项调查还端掉了日本国内已知的首个与朝鲜IT劳工相关的"笔记本电脑农场"。一名本地协助者在住所中存放多台电脑,境外的劳工则远程操控这些设备,利用提供的身份证件冒充日本居民;报酬通过协助者的银行账户流转,与该案相关的劳工已将价值数亿日元的加密货币转移至海外。另一起独立案件中,一名疑似朝鲜籍申请者于2025年5月应聘交易所bitFlyer的工程师岗位,冒用他人身份,并使用NETNUT Proxy、Astrill VPN和High Speed Rabbit Proxy多层代理隐藏Gmail联络邮箱。该候选人自称马来西亚人、居住在芬兰,拒绝迁往日本,并坚持以加密货币支付薪资;调查人员注意到其回答前后矛盾、背景中有人声、且反复查看第二块显示器。bitFlyer最终拒绝录用,未造成实际损失。关键在于,警察厅发现该申请者的IP地址与WaterPlum攻击活动所用的基础设施相吻合;此外,安全研究人员已单独记录到朝鲜关联开发人员在七年间渗透进40多个DeFi项目。

OFAC制裁伊朗BitBank平台

就在日本方面披露上述信息之际,华盛顿对另一条国家级加密货币通道出手。美国财政部外国资产控制办公室(OFAC)制裁了伊朗数字资产平台BitBank、其开发商Pishtaz Simorgh Electronic Trade Company以及三名关联个人。财政部认定,BitBank由已被制裁的伊朗金融家Babak Zanjani实际控制,构成其规避制裁网络的一环:2026年6月至7月间,Zanjani通过BitBank将价值数亿美元的比特币转移给伊斯兰革命卫队,被制裁的霍尔木兹海上安全服务局也利用该平台转移资金。根据制裁条款,被列名实体的所有涉美资产一律冻结,任何由受制裁者直接或间接持股50%及以上的实体同样面临冻结。

Hyperliquid上线手动借贷功能

在基础设施层面,Hyperliquid推出了手动借贷功能,允许用户以HYPE和比特币(BTC)作为抵押品借入USDC和USDT。借款人对提取的资产支付利息,提供报价资产的一方赚取利息,利率由资金利用率决定。该功能与平台的组合保证金系统共享HyperCore基础设施,上线首日借入资产规模已达2.69亿美元。联合创始人Jeff Yan将此次发布定性为刻意采取的模块化路径:先在HyperCore之上构建独立的借贷协议,再通过组合保证金与永续合约、现货及交易结果打通,使借贷风险可被独立管理,闲置的稳定币抵押品在产生收益的同时,系统整体风险仍保持易于分析。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

平壤的多线布局与本周启示

上述四件事勾勒出同一条主线:当数字资产成为核心金融轨道,国家级攻击者与监管机构都已在同一轨道内运作,本周的披露显示盗窃、制裁规避与招聘渗透被视为一幅协调的威胁图景。我们对联合公告的解读偏重实操层面:仅在沙箱或虚拟环境中运行不可信代码,部署端点检测与响应(EDR)工具,以受限模式打开陌生的VSCode项目以阻断tasks.json自动执行,并将助记词离线保存。撰写本文时,比特币(BTC)交投于80,810美元附近,仍处在我们综合支撑与阻力位区间之内(支撑与阻力)。悬而未决的问题是:反复出现的国家级攻击者披露,究竟会冷却机构的风险偏好,还是会强化建设更坚固、更受监管的基础设施的理由。