WaterPlum 感染了超過 100 個國家與地區中的 30,000 多台裝置，並竊取了 7,000 多個加密錢包中的資訊。日本與美國當局將 WaterPlum 以及部分北韓 IT 工作者與朝鮮勞動黨第 313 局聯繫起來。攻擊者偽裝成加密貨幣、AI 和 NFT 公司，透過偽裝成面試任務與程式設計測試的惡意檔案，鎖定開發者發動攻擊。日本調查人員瓦解了一個由北韓 IT 工作者使用的國內筆電農場，這些人透過遠端接案工作，同時隱藏自身所在地。另有一名疑似北韓 IT 工作者在 2025 年向 bitFlyer 申請工程職位，但在受聘前即被識破。