一名韩裔美国记者伪装成招聘人员，通过一场视频面试接触到一名正在向 Ump Labs 求职、被怀疑与朝鲜有关的加密开发者。按报道描述，这名应聘者技术能力不弱，能一边查看开发者文档一边即时作答，但在被要求评价金正恩时中断了通话。
这篇报道由 Unchained Crypto 撰写，深潮 TechFlow 编译发布。文中称，朝鲜安全问题专家 Taylor Monahan 以及 SEAL Alliance 和 Ump Labs 的 Nick Bax 邀请作者参与这次面试，目标对象是一名向 Ump Labs 求职的疑似朝鲜加密开发者。
调查背景：从求职线索到链上关联
报道援引 TRM Labs 估算称，朝鲜顶尖黑客多年来为该国政权窃取的加密货币累计已超过 60 亿美元。文中还提到，Consensys 也曾不慎雇佣过被 FBI 和美国司法部称为朝鲜「IT 工人」的人员。
按照报道说法，CoinDesk 在 2024 年率先披露了这一问题在行业内的普遍性，Cosmos Hub、Fantom、Sushi、Yearn Finance 等项目都曾在不知情情况下雇佣朝鲜国家级黑客。Monahan 近期在播客 Uneasy Money 中说：「每一家有一定规模的加密公司，至少从 2020 年起，都曾有过朝鲜 IT 工人的渗透。很多公司甚至同时有过十个。」
Monahan 和 Bax 向记者展示的一份文件列出了这名 IT 工人的 GitHub 账号、与其邮箱绑定的在线账户、他在 GameSwap、MetaPlay 和 Cook Protocol 等项目的工作经历，以及其在雇主处使用的钱包与其他朝鲜相关交易之间的链上关联。文件中还附有一张截图，来自一个据称曾被其入侵的团队公告，公告上出现了他的头像照片。
报道指出，这些内容仍属于指控性质，但多条线索能够相互对应。记者随后与其进行视频通话后，确认对方与那张黑客公告中的照片为同一人，而照片又与相关邮箱地址、个人资料和钱包地址形成关联。
文中称，这些身份线索整体看起来准确且可验证，不过也存在两处可疑之处。第一，对方自称住在美国加州长滩；第二，他使用英文名 Justin Lim，并曾使用另一个化名 Jikun Liao。报道认为，后一个名字中的姓氏看起来像中文姓氏，可能是编造或盗用。
受访者画像：可接触互联网的朝鲜精英
记者在文中写道，这名求职者能留下多种线上痕迹，本身就与大多数朝鲜人不同。报道称，多数朝鲜民众不仅无法使用互联网，很多人甚至没有权限接入该国国内局域网；官方发放的智能手机也不支持自由浏览内部网络。在朝鲜，接触外部媒体可能带来死刑、劳改或公开批斗。
另一个让此人显得特殊的地方，是一些网络资料显示他可能常驻俄罗斯海参崴。报道据此指出，这种海外居留条件本身就意味着更高层级的资源与特权，因为普通朝鲜人不仅不能在海外长期生活，甚至在国内旅行都需要通行证。
记者写道，若对方确为朝鲜国家级黑客，这种与普通朝鲜民众明显不同的处境，也与其所处的精英身份相吻合。
面试准备：化名、平台与试探问题
Bax 和 Monahan 还向记者透露，据称此人在 2022 年曾从 MetaPlay 盗取约 270 万美元。报道写道，这让记者在面试前担心自己不但可能被识破身份，还可能遭到反向入侵。
为此，Bax 帮记者设计了面试问题，并说明哪些回答属于合理范围，方便在对话中继续追问。几人还讨论了在不使用 VPN 的情况下，哪种视频会议平台更安全，最终为记者的招聘身份设定了名字：Sophie Wang。
Nick Bax 还为她创建了一个 Ump Labs 的工作邮箱，并将 Zoom 会议安排在周五下午两点，也就是海参崴时间周六凌晨四点。报道称，这个时间点看上去有些反常，但考虑到对方工作的性质近似强制劳动，也并非完全说不通。
视频通话：自称来自新加坡，喜欢《冰雪奇缘》
进入视频通话后，记者对这名疑似朝鲜开发者的第一印象并不符合自己此前对黑客的想象。文中描述，对方是一个安静、内向、长着娃娃脸的年轻人，戴着耳麦，麦克风有嗡嗡声，在日光灯下工作，看起来像客服中心员工，年龄大约 22 岁。
为了在其自称的长滩住址上寻找破绽，记者先问了几组闲聊式问题，包括长滩天气、洛杉矶近况，以及是否去过迪士尼。她还故意装作分不清加州的迪士尼到底叫 Disneyland 还是 Disney World，希望对方纠正，但对方并未接这个话题。
当被问到平时喜欢做什么时，这名求职者回答「逛街」。记者写道，这个答案有些奇怪，但不足以据此拆穿其身份。对方整体表现得情绪很淡，甚至一度让记者怀疑他是否在照稿回答。少数带有个人色彩的信息之一，是他说自己喜欢玩 Dota 2。
按报道说法，Bax 和 Monahan 事先告诉记者，《冰雪奇缘》似乎是朝鲜开发者最常给出的答案之一。面试中，对方果然表示自己最喜欢的迪士尼电影是《冰雪奇缘》。
对方还告诉记者，自己来自新加坡。报道写道，这一说法并不令人信服，因为他说「window shopping」时带有明显韩国口音，但记者当时没有立刻点破。
技术问答：现场查文档作答
随后，面试进入更正式的招聘流程。记者在文中给出的结论是，对方可能确实具备相当不错的区块链工程能力。
报道提到，这名求职者曾讲述自己如何处理 The Graph 在 Velas 网络上的索引速度落后于区块处理速度的问题，并称自己通过 fork Velas 网络，让其能够兼容 The Graph。
更让记者印象深刻的是，当被问到 OpenSea 的 Seaport 协议时，对方直接表示自己不了解，随后当场打开开发者文档，边看边分析，再据此组织答案。关于 Uniswap v4，他也承认自己不熟悉，只说自己熟悉 v2 和 v3，并主动提出去查 v4 文档。
报道认为，对方显然很想拿下这份工作。在一些与 Ump Labs 正在搭建的实物商品交易平台有关的问题上，他还给出了几条即兴且颇具创意的回答。记者同时提到，不能排除他借助 AI 辅助答题的可能，但除了少数问题外，大部分回答看起来像是即时给出的。
安全问题与 Bybit 话题
面试后段转向安全问题，这部分由 Bax 设计。报道称，朝鲜相关人员似乎会通过了解项目如何保护资金来实施盗窃。
在回答中，这名求职者表示，智能合约的 owner 应使用多签钱包，并提出了一些智能合约安全措施，包括防范重入攻击。
记者随后提到：「你应该知道，加密行业遭受过一次重大攻击。朝鲜从 Bybit 盗走了 15 亿美元。」文中称，虽然录像设置问题没有完整记录下来，但记者看到对方脸上闪过一丝微笑，这是整场对话里唯一一次明显的表情变化。
最后的问题：要求评价金正恩后退出 Zoom
记者和 Bax 把最敏感的问题都放在最后，希望在对方离开前尽量获取更多信息。首先，她问对方是否能亲自前往 ETH Denver。对方回答可以，但希望先远程工作几个月。
接着，记者抛出了她在文中称为「圣杯问题」的最后一问。她对对方说，由于加密行业遭到大量代表独裁政权的朝鲜人员渗透，团队必须做一项基本核查，并直接要求对方说一些关于金正恩的负面评价。
报道称，对方先是沉默，随后用极低的声音说了类似「I think it's not…」或「I think it's enough」的话，然后退出了 Zoom。
记者之后发邮件，假装对方只是掉线，询问能否重新加入会议。9 分钟后，对方回复称：「Hi Sophie， 我的网络今天很不稳定，目前没法进行视频通话。如果你可以分享你的 Discord 或 Telegram，我们可以在那里聊。谢谢。」
转到 Telegram 后仍回避作答
Bax、Monahan 与记者随后赶紧为 Sophie Wang 新建了 Telegram 账号，并重新联系上这名求职者。报道称，对方在 Telegram 上的用户名是 Zero Bit。
对方先问 Ump Labs 的 Solidity 开发者薪酬是多少。记者回答后，再次要求他说一些关于金正恩的负面评价。对方回复：「I don't know much.」
记者接着解释，这并不需要什么专业知识，只要说一些关于金正恩的负面话就可以。几分钟沉默后，对方写道：「It's quite special question， and never faced with other teams before.」报道称，这看起来很像 AI 生成的回答。
文中写道，对方仍试图绕开这个要求。记者没有继续回复。过了一段时间，她发现为 Sophie Wang 创建的 Telegram 账号已经无法使用，因此没能保存截图，不过她在整个过程中持续向 Bax 和 Monahan 同步了细节。
作者观点：把问题留在招聘环节
报道最后写道，作者最初接下这次卧底式面试，是出于强烈的好奇：对方是否真的无法说出一句金正恩的坏话。在亲眼见到这一幕后，她感到的不是兴奋，而是一种沉重。
作者还表示，这次经历让她更加确信，只要加密公司在招聘流程中加入这一问题，就不该再轻易雇佣到朝鲜开发者。她认为，这样的检查可以阻断朝鲜政权通过内部渗透获取情报并进一步窃取加密资产的机会。
文章结尾，作者将这一做法描述为一项「基本检查」，并呼吁全球加密公司在招聘电话中使用这一问题，以避免加密货币继续为朝鲜核武器项目提供资金。
