作者：Ariel，加密城市
在某個美東時間的週五下午，一場看似尋常的加密企業遠端面試悄然展開。
螢幕一端的人資專員「Sophie Wang」，真實身分是 《Unchained》媒體的執行長 Laura Shin，她是一位韓裔美籍媒體人，長年追蹤北韓資安威脅，並且祖先是一群逃離平壤的「脫北者」。
而在視訊另一端，是頂著當地時間凌晨四點睡意，準時上線面試的年輕工程師「Justin Lim」，但他極可能是身處俄羅斯海參崴，曾涉嫌盜走 270 萬美元的北韓國家級駭客。
破綻百出的閒聊，跟一抹詭異微笑
眼前約二十歲出頭的「Justin Lim」自稱居住在新加坡還有美國，他神情拘謹，在面對問題時如同照本宣科。
當 Laura 企圖以加州長灘的天氣與迪士尼樂園拉近距離時，他態度生硬；當被問到最喜歡的迪士尼電影時，他回答《冰雪奇緣》，這是北韓駭客的標準答案之一；而聊起他聲稱在新加坡的生活時，當說到「window shopping」等詞，更不自覺流露出濃厚的韓語腔調。
然而當聊到區塊鏈技術時，Justin 卻展現出驚人的紮實的功力。
不管是多重簽名錢包機制，還是防範重入攻擊（Reentrancy Attack），他都能對答如流，眼神中透出對這份工作強烈的渴望。
即便如此，在整場面試裡，他仍幾乎全程維持著僵硬的木訥表情。
於是 Laura 故意提到北韓駭客攻擊 Bybit 加密貨幣交易所，偷走 15 億美元的竊案，他的嘴角突然閃過了一絲難以察覺的微笑。
那是他整場面試中，唯一一次露出微笑。
這個細節呼應了資安專家長期觀察到的模式。因為假裝來求職的北韓駭客，通常會對本國駭客行動抱持隱約的認同或具備熟悉感，即使極力維持人設，仍難免流露痕跡。
你能說一句金正恩的壞話嗎？
在面試尾聲，Laura 決定拋出早已準備好的致命一擊：「你能說一句關於北韓領導人金正恩的負面評論嗎？」
話音剛落，視訊畫面中的空氣瞬間凝結。可以看到 Justin 的神情從拘謹轉為強烈的動搖，並支支吾吾地說道：「我想這不太……」幾秒後，便以訊號不良為由倉促切斷視訊。
9 分鐘後，Justin 企圖在 Telegram 上挽回這場面試，但當 Laura 再次堅定追問同一個問題時，對方只能發來宛如 AI 生成般的制式回答：「我了解得不多，這種情況過去從未遇過。」
隨後，Justin 迅速將 Laura 的 Telegram 帳號封鎖並檢舉，視訊鏡頭背後那位木訥的年輕人徹底隱入黑暗。
Justin Lim 早就被懷疑
在這場臥底面試之前，安全研究員 Taylor Monahan 與新創公司 Ump Labs 的 Nick Bax，其實已經對這位「Justin Lim」的對象展開調查，並掌握了多項可疑跡象。
首先是身分與地理位置有矛盾。此人自稱住在美國加州長灘，網路足跡卻顯示他實際上很可能身處俄羅斯海參崴。他還擁有另一個化名「Jun Liao」，「廖」是中國姓氏，跟他自稱的新加坡出身明顯兜不攏。
其次，他過往在 GameSwap 、 Meta Play 、 Cook Protocol 等多個加密項目留下的錢包交易紀錄，發現資金流向與其他已知北韓駭客的地址重疊。
他還被比對出涉嫌於 2022 年從 Meta Play 竊取約 270 萬美元，而該專案當時發布的駭客通緝公告照片，竟與他面試時的長相完全吻合。
正是這些鐵證，讓兩位專家決定邀請 Laura 假扮招聘人員「Sophie Wang」，親自上陣一探究竟。
加密產業都應納入「金正恩測試」
近年來，北韓國家級駭客大舉滲透加密貨幣產業。
資安公司 TRM Labs 估計，這批北韓駭客多年來已竊取超過 60 億美元的加密資產，連小狐狸錢包（MetaMask）開發商 Consensys 、 Cosmos Hub 、 Fantom 、 Sushi 、 Yearn Finance 等知名項目，都曾在不知情下聘用過他們。
Laura 事後公開呼籲，全球加密貨幣產業應將「金正恩測試」正式納入招聘面試流程。
這道看似荒謬但很簡單的一句提問，正是北韓駭客絕對無法跨越的紅線，也是阻斷北韓透過竊取加密資產資助核武計畫的最強防線。
而這段驚心動魄的面試，也讓 Laura 深刻體會到言論自由的代價。在北韓的極權體制下，對領導人的一句不敬，就足以讓整個家族萬劫不復。
Unchained 記者面試北韓駭客實錄
（以上內容獲合作夥伴《加密城市》授權節錄及轉載，原文連結 ）
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
