FBI与日本警察厅联合披露，朝鲜黑客组织 WaterPlum 以远程高薪岗位为诱饵，诱导开发者在面试中运行恶意代码，已入侵 100 多个国家至少 3 万台设备，从 7000 多个加密钱包窃取 1070 万美元。预警文件称，受害者平均每人损失约 1500 美元，相关赃款最终流向平壤。

日本、美国、澳大利亚和德国 7 个执法与情报机构 9 月 18 日发布联合通报，指朝鲜黑客组织 WaterPlum 冒充 AI、加密货币和 NFT 公司招聘人员，以假面试诱导工程师运行恶意程序。通报称，2025 年 12 月至 2026 年 7 月，至少 3 万台电脑在 100 多个国家中招，7000 多个钱包失守，约 1071 万美元加密资产被转入与朝鲜有关的钱包。日本警方还首次在国内查出并拆除一处朝鲜 IT 工作者使用的“笔记本农场”。

美国司法部判处8名协助朝鲜IT人员伪装入职的涉案者，案件波及近70家美国公司，重点瞄准加密企业技术岗位，涉案资金至少达120万美元。

美国司法部在五个月内对8名协助朝鲜IT工作者渗透美国公司的“笔记本农民”判刑，最新两人各获18个月监禁。该计划为朝鲜创造数百万美元收入，加密货币公司成为重点目标，凸显地缘政治风险对行业的持续威胁。

美国司法部近五个月已让8名协助朝鲜IT人员远程入职美国公司的代理人获刑。案件暴露“笔记本农场”模式如何帮助朝鲜渗透企业，尤其是加密公司，并带来资产安全与合规风险。