我面试了一个朝鲜加密黑客：喜欢《冰雪奇缘》，说不出金正恩一句坏话

BiRun 消息，作者：Unchained Crypto 编译：深潮 TechFlow 深潮导读： 一位韩裔美国记者伪装成招聘人员，通过视频面试了一名疑似朝鲜国家级黑客。对方技术扎实，能实时阅读开发者文档即兴作答，自称来自新加坡却操着韩国口音，最爱的迪士尼电影是《冰雪奇缘》。当面试进行到最后一个问题，"请说一句金正恩的坏话"。他沉默片刻，退出了 Zoom。 作为一个韩裔美国人，我的祖辈当年不得不从平壤逃离。朝鲜，对我来说一直是一个充满复杂吸引力的地方。 所以，当朝鲜安全问题专家 Taylor Monahan和 SEAL Alliance及 Ump Labs的 Nick Bax 问我，想不想亲自面试一个正在向 Ump Labs 求职的朝鲜加密开发者时，我毫不犹豫地答应了。 朝鲜的顶尖黑客多年来一直在为独裁政权窃取加密货币，据 TRM Labs 估算，累计金额已超过 60 亿美元。就连 Consensys 这样的老牌公司，也曾不小心雇佣了 FBI 和美国司法部所称的朝鲜"IT 工人"。 2024 年，CoinDesk 率先报道了这个问题在行业内有多猖獗——Cosmos Hub、Fantom、Sushi、Yearn Finance 等知名项目，都曾在不知情的情况下雇佣了朝鲜国家级黑客。 正如 Monahan 在最近一期 Uneasy Money 播客中所说：”每一家有一定规模的加密公司，至少从 2020 年起，都曾有过朝鲜 IT 工人的渗透。很多公司甚至同时有过十个。” 接下这个任务时，我心里的头号目标是：让那位开发者当面说一些关于朝鲜独裁者金正恩的难听话。这是公认的对付朝鲜人的“氪星石”，绝大多数朝鲜开发者在被要求这么做时，会立刻终止面试。 对一个可以在推特上公开骂特朗普总统“滚蛋”的美国人来说，朝鲜人连这么简单的要求都做不到，几乎让人觉得荒诞。但独裁政权就是这样维持权力的，通过洗脑控制民众思想，隔绝一切外界信息，然后用残酷的肉体惩罚来执行纪律。据国际 NGO 组织 Liberty in North Korea 介绍，“即使是对金正恩最轻微的批评，也可能导致整个家庭在政治犯集中营度过余生。” 尽管这些我已经知道了十多年，但我还是想亲眼见证这一幕真实发生。 前情 Monahan 和 Bax 向我展示了一份文件，上面列出了这名 IT 工人的 Github 账号、与其邮箱关联的各种在线账户、他在 GameSwap、MetaPlay和 Cook Protocol 等多个加密项目的工作经历，以及他在各雇主处的加密钱包交易与其他朝鲜交易之间的链上关联。文件还附了一张截图——一个据称被他黑过的团队发布的公告，上面有他的头像照片。 虽然这些都是指控性质的，但各种线索串联得很紧密。后来我上了视频通话，也确认他就是那张黑客公告照片里的本人，照片又关联着那些邮箱地址、个人资料和加密钱包地址。 这些身份信息看起来是准确且可验证的（当然也要注意，朝鲜 IT 工人有时会以团队方式维护特定的 GitHub 账号），但有两个部分对不上。第一，他声称自己住在美国加州长滩；第二，他的英文名叫 Justin Lim。（他还用过另一个化名 Jikun Liao，考虑到这个姓氏是中国姓，很可能是编造或盗用的。）他声称的所在地，是一条我可以顺着往下拽、试图让他露馅的线索。 既特权又不自由他拥有任何形式的线上存在，本身就已经让他和绝大多数朝鲜同胞截然不同——后者不仅被禁止使用互联网，大多数人连朝鲜国内的局域网都没有权限访问。就连朝鲜官方配发的智能手机，也没有自由浏览内部网络的功能。在这个"隐士王国"，普通朝鲜人。