作者：Unchained Crypto

编译：深潮 TechFlow

深潮导读：一位韩裔美国记者伪装成招聘人员，通过视频面试了一名疑似朝鲜国家级黑客。对方技术扎实，能实时阅读开发者文档即兴作答，自称来自新加坡却操着韩国口音，最爱的迪士尼电影是《冰雪奇缘》。当面试进行到最后一个问题，"请说一句金正恩的坏话"。他沉默片刻，退出了 Zoom。

作为一个韩裔美国人，我的祖辈当年不得不从平壤逃离。朝鲜，对我来说一直是一个充满复杂吸引力的地方。

所以，当朝鲜安全问题专家 Taylor Monahan和 SEAL Alliance及 Ump Labs的 Nick Bax 问我，想不想亲自面试一个正在向 Ump Labs 求职的朝鲜加密开发者时，我毫不犹豫地答应了。

朝鲜的顶尖黑客多年来一直在为独裁政权窃取加密货币，据 TRM Labs 估算，累计金额已超过 60 亿美元。就连 Consensys 这样的老牌公司，也曾不小心雇佣了 FBI 和美国司法部所称的朝鲜"IT 工人"。

2024 年，CoinDesk 率先报道了这个问题在行业内有多猖獗——Cosmos Hub、Fantom、Sushi、Yearn Finance 等知名项目，都曾在不知情的情况下雇佣了朝鲜国家级黑客。

正如 Monahan 在最近一期 Uneasy Money 播客中所说：”每一家有一定规模的加密公司，至少从 2020 年起，都曾有过朝鲜 IT 工人的渗透。很多公司甚至同时有过十个。”

接下这个任务时，我心里的头号目标是：让那位开发者当面说一些关于朝鲜独裁者金正恩的难听话。这是公认的对付朝鲜人的“氪星石”，绝大多数朝鲜开发者在被要求这么做时，会立刻终止面试。

对一个可以在推特上公开骂特朗普总统“滚蛋”的美国人来说，朝鲜人连这么简单的要求都做不到，几乎让人觉得荒诞。但独裁政权就是这样维持权力的，通过洗脑控制民众思想，隔绝一切外界信息，然后用残酷的肉体惩罚来执行纪律。据国际 NGO 组织 Liberty in North Korea 介绍，“即使是对金正恩最轻微的批评，也可能导致整个家庭在政治犯集中营度过余生。”

尽管这些我已经知道了十多年，但我还是想亲眼见证这一幕真实发生。

前情

Monahan 和 Bax 向我展示了一份文件，上面列出了这名 IT 工人的 Github 账号、与其邮箱关联的各种在线账户、他在 GameSwap、MetaPlay和 Cook Protocol 等多个加密项目的工作经历，以及他在各雇主处的加密钱包交易与其他朝鲜交易之间的链上关联。文件还附了一张截图——一个据称被他黑过的团队发布的公告，上面有他的头像照片。

虽然这些都是指控性质的，但各种线索串联得很紧密。后来我上了视频通话，也确认他就是那张黑客公告照片里的本人，照片又关联着那些邮箱地址、个人资料和加密钱包地址。

这些身份信息看起来是准确且可验证的（当然也要注意，朝鲜 IT 工人有时会以团队方式维护特定的 GitHub 账号），但有两个部分对不上。第一，他声称自己住在美国加州长滩；第二，他的英文名叫 Justin Lim。（他还用过另一个化名 Jikun Liao，考虑到这个姓氏是中国姓，很可能是编造或盗用的。）他声称的所在地，是一条我可以顺着往下拽、试图让他露馅的线索。

既特权又不自由

他拥有任何形式的线上存在，本身就已经让他和绝大多数朝鲜同胞截然不同——后者不仅被禁止使用互联网，大多数人连朝鲜国内的局域网都没有权限访问。就连朝鲜官方配发的智能手机，也没有自由浏览内部网络的功能。在这个"隐士王国"，普通朝鲜人接触任何外部媒体都可能面临死刑、劳改或公开批斗。

让他显得与众不同的另一点是：他的一些网络资料显示，他很可能常驻俄罗斯海参崴。而他的同胞们不仅不被允许在海外生活，甚至在国内旅行都需要通行证。

但仔细想想，他拥有这些特权本身就说得通，他是朝鲜国家级黑客，这是只有精英阶层才能获得的"殊荣"。

两个假装中国人的韩国人

Bax和 Monahan 还透露了一个细节：据称这个人在 2022 年从 MetaPlay 盗取了约 270 万美元。所以他确实有真功夫。我有些担心他会识破我不是真正的招聘人员而是记者，甚至可能反过来入侵我的系统，查出我是谁。

Bax 帮我拟了面试问题，告诉我什么是恰当的回答范围，这样我才能做出合理的反应和追问。我们还商量了哪个视频会议平台能在不使用 VPN 的情况下确保我的安全，并给我的招聘角色起了个名字：Sophie Wang。

想想挺有意思的——我和他，两个韩国人，各自用假的中国姓氏伪装身份。

我既兴奋又紧张，即将和"我的"黑客面对面（至少是隔着屏幕）。Nick 给我设置了一个 Ump Labs 的工作邮箱，把 Zoom 会议安排在周五下午两点（东部时间），那对他来说是周六凌晨四点（海参崴时间），这个时间点很诡异，但考虑到他的工作本质上是一种强制劳役，似乎又说得通。和 Bax 彩排了一遍之后，我准备好了。

冷血罪犯还是面无表情的打工人？

那个时刻来了。我终于和一个在我想象中冷酷无情的骗子、窃贼，一名朝鲜"IT 工人"——虚拟地面对面了。

然而我的第一印象是：一个安静的、长着一张娃娃脸的内向青年，戴着耳麦，麦克风嗡嗡响，在日光灯下工作，活像一个客服中心员工。他看上去大概 22 岁。

我先抛出了一些 Bax 和我事先想好的闲聊试探题，想在他声称的长滩住址上找到破绽。但我发现很难在这些问题上施压，因为它们本质上就是闲扯，我不想一上来就摆出审讯的架势，那样会暴露身份。

比如，我问他长滩天气怎么样，洛杉矶最近有什么事情发生，有没有去过迪士尼。然后我假装不确定加州的迪士尼是叫 Disney Land 还是 Disney World，看他能不能帮我补上。他全程都是一个词一个词往外蹦，迪士尼的名字他直接没接茬。

我问他平时喜欢做什么，他回答：“逛街”，虽然这个答案有点怪，但也不是能当场揭穿的破绽。

他更像一个淡漠的、甚至没有情绪的技术宅。有一度我甚至怀疑他是不是在照着稿念。唯一看起来有点私人色彩的信息是他说喜欢玩 Dota 2。但话说回来，这会不会只是编出来让自己看起来像普通程序员的台词？不管怎样，我的整体感觉是：他只是在设法活下去，甚至可以说，只是在完成他的"工作"——被录用，然后把钱汇给朝鲜独裁政权。

Bax和 Monahan 很期待我问他最喜欢的迪士尼电影是什么，还提前告诉我，《冰雪奇缘》似乎是朝鲜开发者们最常说的答案。果然，Lim 确认他最喜欢的迪士尼电影就是《冰雪奇缘》。

他告诉我他来自新加坡。这挺好笑的，因为他说"window shopping"的口音，一听就是韩国腔，但我暂时不打算戳破。我还在一档，还在等待高潮到来。

难怪这些朝鲜开发者能被录用

接下来我走完了假装为 Ump Labs 招人的流程。我的结论是：他可能确实是一个相当有能力的区块链工程师。他看起来很自豪地讲述了自己如何解决了一个问题，The Graph在 Velas 网络上的索引速度跟不上区块处理速度，他 fork了 Velas 网络使其兼容 The Graph。

让我印象深刻的不仅是他似乎知道我问题的答案，还有当我问到 OpenSea的 Seaport 协议时，他坦率地说不了解，然后当场调出开发者文档，实时分析，以便回答我的问题。

他显然很想拿到这份工作。还有一个他承认不知道的问题是关于 Uniswap v4，他说自己熟悉 v2和 v3，然后主动提出去查 v4 的文档。

还是一个黑客高手？

他临场应变也很灵活。因为 Ump Labs 正在搭建一个实物商品交易平台，他给出了一些颇有创意的即兴回应。

当然也有一种可能——他只是很擅长用 AI 辅助回答。但除了那几个问题之外，他似乎大部分答案都是脱口而出的。

然后到了安全相关的问题环节。这些是 Bax 设计的，因为朝鲜人员似乎通过了解项目的资金保护方式来实施盗窃。Lim 回答说，智能合约的 owner 应该使用多签钱包，然后开始提出各种保护智能合约安全的想法，比如防止重入攻击。

讲到这里，我说："你应该知道，加密行业遭受过一次重大攻击。朝鲜从 Bybit 盗走了 15 亿美元。"虽然由于我的录像设置有问题没有拍到，但我看到他脸上闪过了一丝微笑——整场对话中唯一一次。

我一直等待的时刻

Bax 和我把所有可能让他感到棘手的问题都留到了最后，这样我们就能在他可能离开之前获取尽量多的信息。

首先，我问他能不能亲自飞到 ETH Denver 来。他说可以，但想先远程工作几个月。

然后，轮到了我的"圣杯问题"。我措辞非常谨慎。作为一个祖辈认定共产主义行不通、从今天的朝鲜逃离到民主社会的后代，作为一个认为言论自由是民主最重要支柱之一的美国记者，我刻意选择了用来描述朝鲜政府的那个词：独裁政权（dictatorship）。这是我用自己的方式，试图在他脑海中打开一扇门，让他也许有一天会去质疑他出生于其中的那个残忍、野蛮、非人道的体制。

于是，在我认为可能是最后一个问题时，我说："正如我之前提到的，加密行业遭到了大量代表独裁政权的朝鲜人渗透，所以我们必须做一项基本核查。你能不能说一些关于金正恩的负面评价？"

沉默。然后他极其微弱地说了一句，"I think it's not…"（我觉得这不……），或者"I think it's enough"（我觉得差不多了）之类的话。然后他就消失了。

我发邮件给他，假装他是掉线了，问他能不能重新加入 Zoom。九分钟后，他回复"我"（也就是 Sophie Wang）："Hi Sophie， 我的网络今天很不稳定，目前没法进行视频通话。如果你可以分享你的 Discord或 Telegram，我们可以在那里聊。谢谢。"

Bax、Monahan 和我赶紧想办法给 Sophie 搞一个新的 Telegram 账号。弄好之后我重新联系了 Lim——他的用户名是 Zero Bit——他问 Ump Labs的 Solidity 开发者薪酬是多少。我回答之后，再次要求他说一些关于金正恩的负面评价。他回复："I don't know much."（我了解不多。）

我解释说，这不需要什么知识储备——他只需要说一些关于金正恩的负面话就行。沉默了几分钟，他写道："It's quite special question， and never faced with other teams before."（这个问题很特别，我之前在其他团队面试时从来没遇到过。）这看起来很可能是 AI 生成的回答。

不管怎样，他仍然在试图绕开这个要求。我没有回复，之后他可能举报或拉黑了我过了一会儿，我发现给 Sophie Wang 创建的那个 Telegram 账号已经不能用了，所以我也没能截图保存。（好在我一直在给 Bax和 Monahan 发消息同步每一个细节。）

沉重的结尾

我答应做这次"卧底"工作，源于一种近乎病态的好奇心——他真的没办法说一句金正恩的坏话吗？当好奇心被满足之后，留下的是一种悲伤的怔然。与此同时，我对自己的祖辈充满了感激——尤其是我的祖父，感谢他的远见卓识；也感激我们美国人所享有的言论自由。

这次经历也让我更加确信：只要每家加密公司都确保在招聘中问这一个问题，就不应该再有朝鲜开发者被录用。这些人真的会放弃一切努力。

如果做到这一点，朝鲜政权就无法再通过内部渗透获取情报来窃取加密资产。这是一项基本检查，却能为整个行业和全世界省去巨大的麻烦。我希望全球的加密公司都在招聘电话中使用这个问题，让朝鲜核武器项目不再从加密货币中获得哪怕一分钱的资金。

至于 Justin Lim，或者不管你的真名是什么，我希望有一天，你和你的同胞们都能从金氏家族的野蛮暴政中获得自由。