برمجية خبيثة أخفيت داخل حزم npm وارتبطت بعمليات WaterPlum.
حذرت جهات إنفاذ قانون من حملة WaterPlum التي اخترقت ما لا يقل عن 30 ألف جهاز في أكثر من 100 دولة بين ديسمبر 2025 ويوليو 2026، وسرقت بيانات وأصولاً رقمية من أكثر من 7,000 محفظة عملات مشفرة. وتشير التقديرات إلى تحويل ما قيمته 10.71 ملايين دولار إلى كوريا الشمالية.