《Unchained》执行长 Laura Shin 以人资专员「Sophie Wang」身份，参与了一场加密企业远程面试。视频另一端的应聘者自称是工程师「Justin Lim」，但据报道，他极可能是身在俄罗斯海参崴、曾涉嫌盗走 270 万美元的朝鲜国家级黑客。
面试从闲聊开始，破绽很快出现
报道写道，这场面试看似普通，发生在某个美东时间的周五下午。Laura Shin 是韩裔美籍媒体人，长期追踪朝鲜网络安全威胁，其祖先曾是逃离平壤的脱北者。
屏幕另一端的「Justin Lim」顶着当地时间凌晨 4 点的状态准时上线。他自称住在新加坡和美国，年纪约 20 岁出头，面对问题时表现拘谨，回答也像在照稿念。
当 Laura 试图用加州长滩的天气和迪士尼乐园拉近距离时，对方反应生硬；被问到最喜欢的迪士尼电影时，他回答《冰雪奇缘》。报道提到，这被视为朝鲜黑客的标准答案之一。谈到自己声称在新加坡的生活时，他在说出「window shopping」等词语时，又不自觉带出明显韩语口音。
技术问题对答如流，提到 Bybit 时露出唯一笑意
尽管生活细节多次露馅，Justin 在区块链技术问题上却表现扎实。无论是多重签名钱包机制，还是如何防范重入攻击（Reentrancy Attack），他都能顺畅作答，眼神里也显出对这份工作的强烈渴望。
不过，整场面试期间，他几乎始终维持僵硬而木讷的表情。Laura 随后故意提到朝鲜黑客攻击 Bybit、盗走 15 亿美元的案件。报道称，就在这一刻，他嘴角闪过一丝几乎难以察觉的微笑，这也是他在整场面试里唯一一次露出笑容。
文中称，这一细节与安全专家长期观察到的模式相呼应：假装求职的朝鲜黑客，往往会对本国黑客行动表现出某种熟悉感或认同，即使极力维持伪装，仍可能露出痕迹。
一句关于金正恩的问题，让通话当场中断
面试进入尾声后，Laura Shin抛出事先准备的问题：「你能说一句关于朝鲜领导人金正恩的负面评论吗？」
报道描述，问题一出，视频里的气氛立刻僵住。Justin 的神情从拘谨转为明显动摇，只支支吾吾地说出「我想这不太……」，几秒后便以信号不好为由仓促切断视频。
9 分钟后，Justin 试图在 Telegram 上挽回这场面试。但当 Laura 再次追问同一个问题时，对方只发来一段近似模板化的回复：「我了解得不多，这种情况过去从未遇过。」随后，他迅速封锁并举报了 Laura 的 Telegram 账号。
在这场卧底面试前，研究人员已展开调查
在此次面试前，安全研究员 Taylor Monahan 和初创公司 Ump Labs 的 Nick Bax 已对「Justin Lim」展开调查，并掌握多项可疑迹象。
首先是身份和地理位置存在矛盾。此人自称住在美国加州长滩，但网络足迹显示，他实际位置很可能在俄罗斯海参崴。与此同时，他还有另一个化名「Jun Liao」；报道指出，「廖」是中文姓氏，与其自称的新加坡背景并不吻合。
其次，他过去在 GameSwap、Meta Play、Cook Protocol 等多个加密项目留下的钱包交易记录，被发现与其他已知朝鲜黑客地址存在资金流重叠。报道还称，他涉嫌在 2022 年从 Meta Play 窃取约 270 万美元，而该项目当时发布的黑客通缉公告照片，与面试中的外貌完全吻合。
正因这些线索，Taylor Monahan 和 Nick Bax 决定邀请 Laura Shin 假扮招聘人员「Sophie Wang」，亲自完成这场试探性面试。
TRM Labs：朝鲜黑客多年已盗取逾 60 亿美元
报道指出，近年来，朝鲜国家级黑客持续渗透加密货币行业。安全公司 TRM Labs 估计，这批黑客多年来已窃取超过 60 亿美元加密资产。
文中提到，MetaMask 开发商 Consensys、Cosmos Hub、Fantom、Sushi、Yearn Finance 等项目，都曾在不知情情况下聘用过他们。
Laura Shin 事后呼吁，全球加密货币行业应把所谓的「金正恩测试」正式纳入招聘流程。按报道表述，这个看似荒谬却很直接的问题，是朝鲜黑客无法跨越的红线，也是阻断其通过窃取加密资产资助核武计划的一道防线。
报道最后写道，这场面试也让 Laura Shin 更直观感受到言论自由的代价：在朝鲜的极权体制下，对领导人的一句不敬，足以让整个家族承担严重后果。