你在找工作嗎？當收到一間看似正常的區塊鏈公司寄來的「面試邀請」，對方要求你下載一個「coding 測驗檔案」或「修復視訊會議錯誤」的軟體——先別急著打開。這幾年下來，這種「假招聘、真入侵」的攻擊手法已經不是新聞，但最新的手法更加細緻、規模也更大。
根據日本、德國、澳洲與美國政府在 2026 年 9 月發布的聯合資安警訊，北韓駭客組織 WaterPlum（又稱 Contagious Interview）在 2026 年 12 月到 2026 年 7 月期間，已經成功感染全球超過 100 國、超過 3 萬台裝置，並從超過 7,000 個加密貨幣錢包中竊走至少 1,070 萬美元的數位資產。這不是單一事件的偶發攻擊，而是一套有系統的「人力滲透」策略。
他們怎麼找上你的？
WaterPlum 的套路並不複雜，但非常有效。他們會在社群媒體、線上求職平台、兼差工作媒合網站或自由接案市場上，假扮成正當的加密貨幣、区塊鏈、Web3 或 AI 公司的招募人員，主動聯繫開發者、工程師與設計師。
一開始一切都很正常——寄給你一份職缺描述、安排技術測驗，甚至會進行好幾輪視訊面試。等進入「入職前準備」階段後，對方會請你下載一個檔案，聲稱是「程式碼測驗題目」或「用來修復 Zoom / Teams 錯誤的外掛程式」。一旦你執行了這個檔案，恶意軟體就會在背景悄悄安裝。
入侵後會發生什麼事？
根據聯合警訊的描述，受害者的電腦一旦被植入後門程式，攻擊者就能使用遠端存取木馬（RAT）與資訊竊取木馬，持續監控你的瀏覽行為、側錄鍵盤輸入，並且自動匯出以下敏感資料：
- 加密貨幣錢包的私鑰或助記詞
- 交易所登入憑證與二次驗證碼
- 瀏覽器中儲存的帳戶密碼
- 身份證件護照等個資文件
但事情不只這樣。當你成功「入職」後，這些被滲透的開發者實際上成了 WaterPlum 進一步入侵其僱主公司的跳板。也就是說，你以為自己找到了一份遠端工作，實際上卻幫攻擊者打開了通往整間公司的後門。
不只是錢的問題
或許你會想：「我的加密貨幣不多，應該不會被盯上吧？」但這次的警訊特別指出，WaterPlum 的目標並不僅限於財務損失。被他們竊走的身份文件，會被用來偽造更多「人頭」，持續滲透更多企業；有些個資甚至可能被用於勒索。
聯合警訊中提到一個真實案例：日本一間加密貨幣交易所發現，有一名應徵者使用偽造的履歷應徵工程師職位，面试過程中無法清楚解釋履歷上列出的技術能力，最終被交易所拒絕。調查後才發現，這名應徵者正是北韓官方暗中派遣的 IT 人員。
另一個近期案例發生在 2026 年 7 月。區塊鏈開發公司 Consensys 意外聘用到一名與北韓有關聯的顧問，該公司後來在發現問題後立即切斷其存取權限，並進行內部調查，確認沒有造成資產或資料外洩，也沒有部署恶意程式碼。這兩起案例都顯示，這種「求職滲透」並非只存在於理論，而是正在發生。
為什麼這類攻擊越來越多？
如果你有在關注加密貨幣產業的新聞，應該記得 2026 年 2 月震驚全界的 Bybit 交易所遭竊案——當時損失超過 15 億美元，美國 FBI 公開將其歸咎於北韓駭客。北韓多年來將加密貨幣竊盜視為重要的資金來源，早已是公開的秘密。從早期的交易所入侵，到後來的 Mixer 洗錢服務，再到現在的「假招聘」滲透——他們的手段持續進化。
這次的 WaterPlum 行動特別值得注意的原因在於：他們瞄準的是「人」而非純粹的「系統漏洞」。開發者、工程師和 IT 人員在求職過程中本來就會被要求安裝軟體、授予權限，這些正常的動作恰好成了最難防範的入侵渠道。
你可以怎麼保護自己？
面對這種以「人」為目標的攻擊，傳統的防毒軟體或防火牆往往不夠。以下是我們從這次警訊中整理出的幾個實務建議：
- 收到測驗檔案時提高警覺：任何求職過程中要求你下載「測驗題目」或「工具」的行為，都應該先透過官方管道確認。真正的公司通常會使用標準的面試平台，不太會要求你執行來路不明的 .exe 或 .sh 檔案。
- 驗證徵才訊息的真實性：在 LinkedIn、AngelList 或 104 等平台上，那些看起來「待遇特別好、門檻特別低」的遠端區塊鏈職缺，可能暗藏陷阱。用該公司在官網或 Glassdoor 上的資訊交叉比對招募人員的身份。
- 隔離測試環境：如果真的需要執行測驗，強烈建議在虛擬機（VM）或獨立的測試電腦上進行，不要在日常工作的主力裝置上打開來路不明的檔案。
- 使用硬體錢包或多重簽章：如果你從事區塊鏈相關開發工作，盡量將大宗資產放在硬體錢包中，並啟用多重簽章機制，避免單一裝置被入侵就直接失去所有資產。
- 定期檢查錢包授權：建議每季審視一次自己在各 DeFi 平台和交易所的登入權限與智慧合約授權，發現異常立即撤銷。
結語
北韓的網路攻擊行動不會因為輿論壓力而停止。從 Bybit 的 15 億美元大劫案，到 WaterPlum 的 3 萬台裝置滲透，這些事件的共同點在於：他們非常擅長利用人性——利用你對工作的渴望、利用你對新技术的熱情。
所以下次當你在社群媒體上看到一則「高薪遠端區塊鏈開發」職缺，先深呼吸，查清楚對方是誰，再決定要不要進一步接觸。你的技術能力是他們想要的，但你的警覺，是他們最難突破的防線。
FAQ 常見問題
WaterPlum 組織是什麼？
WaterPlum（又稱 Contagious Interview）是一個由北韓政府支持的網路間諜組織，專門透過假冒招聘人員的方式，對全球開發者與工程師進行恶意軟體攻擊，藉此竊取加密貨幣與敏感資訊。根據美、日、德、澳四國政府的聯合警訊，該組織隸屬於北韓軍需產業部（Munitions Industry Department）。
這次攻擊影響了哪些人？
主要目標是全球從事網頁設計、軟體工程、区塊鏈與 Web3 技術開發的專業人士。攻擊者會在求職平台、兼差媒合網站與社群媒體上尋找獵物，透過假面試流程誘使受害者下載恶意程式碼。
我的加密貨幣要怎麼保護才安全？
基本原則是：不要將私鑰或助記詞存放在連網的電腦或手機上。使用硬體錢包（如 Ledger、Trezor）是目前最安全的做法；如果你需要頻繁交易，至少要將大部分資產放在冷錢包，熱錢包只存放短期操作需要的金額。
公司要如何防止被這種滲透？
企業端可以做的包括：嚴格審查遠端工程師的身份與背景、引進第三方資安公司進行情資監控、在入職前進行技術能力驗證、以及對所有新進人員的裝置進行安全檢測。Consensys 的案例顯示，即使是大公司也可能不小心聘用到滲透者，因此持續性的內部資安稽核非常重要。
資料來源與利益揭露
本文資訊主要來自日本、德國、澳洲與美國政府於 2026 年 9 月發布的聯合資安警訊，以及 Cointelegraph 2026 年 9 月 21 日的報導。關於 WaterPlum 組織的細節、攻擊手法與受害範圍，均引用自上述官方與媒體公開資料。本站與文中提及的任何交易所、區塊鏈公司或資安服務商均無商業合作關係，也未接受任何形式的贊助或置入行銷。
⚠️ 風險提醒：加密貨幣投資本身具有高度波動性與風險，本文僅提供資安知識與產業趨勢分析，不構成任何投資建議。讀者在進行任何投資決策前，請自行進行獨立研究並諮詢專業顧問。
🔍 相關標籤
#加密貨幣 #資安 #市場分析
