幣界網消息，朝鮮黑客組織WaterPlum通過伪装招聘竊取逾7000個加密錢包資金或憑證，並向朝鮮轉移約1071萬美元。該組織在2025年12月至2026年7月間感染100多個國家至少3萬臺設備，冒充AI、加密或NFT公司，誘導開發者下載含惡意軟件的文件。日本執法部門捣毀境內一處筆記本電腦農場，發現數億日元的加密資產被轉移至境外。調查認為，WaterPlum與部分朝鮮遠程IT人員均隸屬於朝鮮軍需工業部313總局。