WaterPlum infectó más de 30,000 dispositivos en más de 100 países y regiones y robó información de más de 7,000 billeteras cripto. Las autoridades japonesas y estadounidenses vincularon a WaterPlum y a algunos trabajadores informáticos norcoreanos con la Oficina 313 del Partido de los Trabajadores de Corea. Los atacantes se hicieron pasar por empresas de cripto, IA y NFT para atacar a desarrolladores con archivos maliciosos disfrazados de tareas de entrevista y pruebas de codificación. Los investigadores japoneses desmantelaron una granja de portátiles doméstica utilizada por trabajadores informáticos norcoreanos para asumir empleos de forma remota mientras ocultaban sus ubicaciones. Un presunto trabajador informático norcoreano solicitó por separado un puesto de ingeniería en bitFlyer en 2025, pero fue identificado antes de ser contratado.