朝鲜黑客组织WaterPlum通过伪装招聘窃取逾7000个加密钱包资金或凭证，并向朝鲜转移约1071万美元。该组织在2025年12月至2026年7月间感染100多个国家至少3万台设备，冒充AI、加密或NFT公司，诱导开发者下载含恶意软件的文件。日本执法部门捣毁境内一处笔记本电脑农场，发现数亿日元加密资产被转移至境外。调查认为，WaterPlum与部分朝鲜远程IT人员均隶属朝鲜军需工业部313总局。