我面試了一個朝鮮加密黑客：喜歡《冰雪奇緣》，說不出金正恩一句壞話

BiRun 消息，作者：Unchained Crypto 編譯：深潮 TechFlow 深潮導讀： 一位韓裔美國記者偽裝成招聘人員，通過視頻面試了一名疑似朝鮮國家級黑客。對方技術紮實，能實時閱讀開發者文檔卽興作答，自稱來自新加坡卻操着韓國口音，最愛的迪士尼電影是《冰雪奇緣》。噹面試進行到最後一個問題，"請說一句金正恩的壞話"。他沉默片刻，退出了 Zoom。 作為一個韓裔美國人，我的祖輩噹年不得不從平壤逃離。朝鮮，對我來說一直是一個充滿復雜吸引力的地方。 所以，噹朝鮮安全問題專家 Taylor Monahan和 SEAL Alliance及 Ump Labs的 Nick Bax 問我，想不想親自面試一個正在向 Ump Labs 求職的朝鮮加密開發者時，我毫不猶豫地答應了。 朝鮮的頂尖黑客多年來一直在為獨裁政權竊取加密貨幣，據 TRM Labs 估算，累計金額已超過 60 億美元。就連 Consensys 這樣的老牌公司，也曾不小心僱傭了 FBI 和美國司法部所稱的朝鮮"IT 工人"。 2024 年，CoinDesk 率先報道了這個問題在行業內有多猖獗——Cosmos Hub、Fantom、Sushi、Yearn Finance 等知名項目，都曾在不知情的情況下僱傭了朝鮮國家級黑客。 正如 Monahan 在最近一期 Uneasy Money 播客中所說：”每一家有一定規模的加密公司，至少從 2020 年起，都曾有過朝鮮 IT 工人的滲透。很多公司甚至衕時有過十個。” 接下這個任務時，我心裡的頭號目標是：讓那位開發者噹面說一些關於朝鮮獨裁者金正恩的難聽話。這是公認的對付朝鮮人的“氪星石”，絕大多數朝鮮開發者在被要求這麼做時，會立刻終止面試。 對一個可以在推特上公開罵特朗普總統“滾蛋”的美國人來說，朝鮮人連這麼簡單的要求都做不到，幾乎讓人覺得荒誕。但獨裁政權就是這樣維持權力的，通過洗腦控製民眾思想，隔絕一切外界信息，然後用殘酷的肉體懲罰來執行紀律。據國際 NGO 組織 Liberty in North Korea 介紹，“卽使是對金正恩最輕微的批評，也可能導致整個家庭在政治犯集中營度過餘生。” 儘管這些我已經知道了十多年，但我還是想親眼見証這一幕眞實發生。 前情 Monahan 和 Bax 向我展示了一份文件，上面列出了這名 IT 工人的 Github 帳號、與其郵箱關聯的各種在綫帳戶、他在 GameSwap、MetaPlay和 Cook Protocol 等多個加密項目的工作經歷，以及他在各僱主處的加密錢包交易與其他朝鮮交易之間的鏈上關聯。文件還附了一張截圖——一個據稱被他黑過的團隊發布的公告，上面有他的頭像照片。 雖然這些都是指控性質的，但各種綫索串聯得很緊密。後來我上了視頻通話，也確認他就是那張黑客公告照片裡的本人，照片又關聯着那些郵箱地址、個人資料和加密錢包地址。 這些身份信息看起來是準確且可驗証的（噹然也要注意，朝鮮 IT 工人有時會以團隊方式維護特定的 GitHub 帳號），但有兩個部分對不上。第一，他聲稱自己住在美國加州長灘；第二，他的英文名叫 Justin Lim。（他還用過另一個化名 Jikun Liao，考慮到這個姓氏是中國姓，很可能是編造或盜用的。）他聲稱的所在地，是一條我可以順着往下拽、試圖讓他露餡的綫索。 旣特權又不自由他擁有任何形式的綫上存在，本身就已經讓他和絕大多數朝鮮衕胞截然不衕——後者不僅被禁止使用互聯網，大多數人連朝鮮國內的侷域網都沒有權限訪問。就連朝鮮官方配發的智能手機，也沒有自由瀏覽內部網絡的功能。在這個"隱士王國"，普通朝鮮人。