我与一名朝鲜加密黑客的面试经历：他热爱《冰雪奇缘》，对金正恩绝口不提

正文：

原文作者：Unchained Crypto

深潮导读：一位韩裔美国记者伪装成招聘官，通过视频面试了一名疑似朝鲜国家级黑客。该黑客技术能力出众，能够迅速阅读开发者文档并回答问题，自称来自新加坡却带有韩国口音，并表示自己最喜欢的迪士尼电影是《冰雪奇缘》。在面试的最后一个问题“请说一句关于金正恩的坏话”时，他沉默片刻后退出了 Zoom 会议。

作为一名韩裔美国人，我的祖辈曾经从平壤逃离，因此朝鲜在我心中始终是一个复杂而吸引人的地方。

当朝鲜安全问题专家 Taylor Monahan 和 SEAL Alliance 及 Ump Labs 的 Nick Bax 提出让我亲自面试一名正在向 Ump Labs 求职的朝鲜加密开发者时，我毫不犹豫地答应了。

多年来，朝鲜顶尖黑客一直在为该独裁政权窃取加密货币，TRM Labs 的估计显示，累计金额已超过 60 亿美元。甚至连像 Consensys 这样的知名公司，也曾在不知情的情况下雇佣了美国司法部和 FBI 指称的朝鲜“IT 工人”。

2024 年，CoinDesk 首先揭示了这一问题在行业内的严重性——像 Cosmos Hub、Fantom、Sushi 和 Yearn Finance 等知名项目，曾在不知情的情况下雇佣了朝鲜的国家级黑客。

正如 Monahan 在最近一期的 Uneasy Money 播客中所提到的：“自2020年以来，几乎每家有一定规模的加密公司都曾遭受朝鲜 IT 工人的渗透，很多公司甚至同时雇佣过十名。”

在接下这个任务时，我的主要目标是让这位开发者当面说出关于朝鲜独裁者金正恩的负面评价。这被视为对付朝鲜人的“氪石”，绝大多数朝鲜开发者在被要求这样做时，都会立即终止面试。

对于一个可以在推特上公开批评特朗普总统的美国人来说，朝鲜人连这样简单的要求都无法满足，几乎显得荒谬。但独裁政权正是依靠这种方式来维持其统治，通过洗脑控制民众思想，隔绝外界信息，并用残酷的肉体惩罚来执行纪律。根据国际非政府组织 Liberty in North Korea 的介绍，“即使是对金正恩的轻微批评，也可能导致整个家庭在政治犯集中营度过余生。”

尽管我已经了解这些情况十多年，但我仍然渴望亲眼目睹这一幕的真实发生。

Monahan 和 Bax 向我展示了一份文件，文件中列出了这名 IT 工人的 GitHub 账号、与其邮箱关联的多个在线账户、他在 GameSwap、MetaPlay 和 Cook Protocol 等多个加密项目的工作经历，以及他在不同雇主处的加密钱包交易与其他朝鲜交易之间的链上关联。文件中还附有一张截图——一个据称被他黑过的团队发布的公告，公告中有他的头像照片。

尽管这些指控尚未得到证实，但各种线索之间的关联性非常紧密。随后，我进行视频通话，确认了他正是那张黑客公告照片中的本人，照片与相关的邮箱地址、个人资料和加密钱包地址相互关联。

这些身份信息看起来准确且可验证（当然需要注意，朝鲜 IT 工人有时会以团队形式维护特定的 GitHub 账号），但有两个方面并不匹配。首先，他声称自己住在美国加州长滩；其次，他的英文名是 Justin Lim。（他还曾使用另一个化名 Jikun Liao，考虑到这个姓氏是中国姓，很可能是伪造或盗用的。）他所声称的住址，可以作为我试图让他露馅的线索。

他拥有任何形式的线上存在，已经让他与大多数朝鲜同胞截然不同——后者不仅被禁止使用互联网，大多数人甚至没有权限访问国内的局域网。即便是朝鲜官方提供的智能手机，也没有自由浏览内部网络的功能。在这个“隐士王国”，普通朝鲜人接触任何外部媒体都可能面临死刑、劳改或公开批斗。

他与众不同的另一个细节是：一些在线资料显示，他可能常驻俄罗斯的海参崴。而他的同胞们不仅被禁止在海外生活，甚至在国内旅行也需要通行证。

仔细想想，他拥有这些特权也能理解，因为他是朝鲜国家级黑客，这是只有精英阶层才能获得的“荣誉”。

Bax 和 Monahan 还透露了一个细节：据称他在2022年从 MetaPlay 盗取了约270万美元。因此，他确实拥有相当的技术能力。我有些担心他会识破我并非真正的招聘人员，而是记者，甚至可能反过来入侵我的系统，查出我的身份。

Bax 帮我准备了面试问题，并告诉我合理的回答范围，以便我能够做出合适的反应和追问。我们还讨论了哪个视频会议平台能够在不使用 VPN 的情况下确保我的安全，并给我的招聘角色起了个名字：Sophie Wang。

想想真有趣——我与他，两个韩国人，各自用假的中国姓氏伪装身份。

我既兴奋又紧张，即将与“我的”黑客面对面（至少是隔着屏幕）。Nick 为我设置了一个 Ump Labs 的工作邮箱，并把 Zoom 会议安排在周五下午两点（东部时间），对他来说是周六凌晨四点（海参崴时间），这个时间点颇为诡异，但考虑到他工作的本质，这似乎又合情合理。在与 Bax 彩排了一遍后，我做好了准备。

那个时刻终于来临。我终于与一名在我想象中冷酷无情的骗子、窃贼——朝鲜“IT 工人”——虚拟地面对面了。

然而我的第一印象是：一个安静、面容稚嫩的内向青年，戴着耳机，麦克风发出嗡嗡声，在日光灯下工作，看起来就像一个客服中心的员工。他的年龄大约在22岁。

我首先抛出一些 Bax 和我事先准备好的闲聊试探问题，试图从他所称的长滩住址上找到破绽。但我发现很难在这些问题上施加压力，因为它们本质上只是闲聊，我不想一开始就摆出审讯的架势，这样会暴露我的身份。

例如，我问他长滩的天气如何，洛杉矶最近发生了什么事情，是否去过迪士尼。然后我假装不确定加州的迪士尼是叫 Disney Land 还是 Disney World，想看看他是否能帮我补上。他始终都是一个字一个字地回答，迪士尼的名字他直接没有接茬。

我问他平时喜欢做什么，他回答：“逛街”，虽然这个回答有些奇怪，但也不是能当场揭穿的破绽。

他更像一个冷漠的、甚至没有情绪的技术宅。有一度我甚至怀疑他是不是在照着稿子念。唯一看起来有点私人色彩的信息是他表示喜欢玩 Dota 2。不过，这会不会只是编出来让自己看起来像普通程序员的台词？无论如何，我的整体感觉是：他只是在努力生存，甚至可以说，只是在完成他的“工作”——被录用，然后把钱汇给朝鲜独裁政权。

Bax 和 Monahan 都期待我问他最喜欢的迪士尼电影是什么，他们提前告诉我，《冰雪奇缘》似乎是朝鲜开发者们最常提到的答案。果然，Lim 确认了他最喜欢的迪士尼电影就是《冰雪奇缘》。

他告诉我他来自新加坡。这听起来颇为可笑，因为他在

来源：Odaily星球日报