台湾 DeFi 项目 Scallop 创始人 Kris Lai 表示，一名自称来自东京的区块链工程师近日通过 Telegram 主动联系，希望加入团队，但他怀疑对方可能与朝鲜 IT 人员有关，于是提出一项简单测试：要求对方录制一段 FaceTime，并说出「Kim Jong-un is an ugly pig」。几个小时后，对方将他拉黑。
Telegram 求职者自称研究过 Scallop 多项产品
Kris Lai 称，事件发生在 8 月 19 日凌晨。一个名为「Yuto Kazuma」的 Telegram 账号突然私信他，自称是来自东京的区块链工程师。
从 Kris Lai 公开的对话截图来看，对方表示自己研究过 Scallop，并花时间阅读 GitHub，尤其关注 Sui lending protocol、Sui Kit、Scallop SDK，以及较新的 AI Skill integration。
该求职者还称，自己是一名专注于区块链与 AI 的工程师，工作范围覆盖 blockchain infrastructure、backend systems、automation、distributed services，并宣称具备 production blockchain backend、Solana RPC/WebSocket infrastructure、transaction pipelines、smart contracts、AI agents 等经验。
他进一步表示，自己对 Scallop 的基础设施尤其感兴趣，希望了解团队正在开发的项目，并询问是否有机会提供协助。
Kris Lai 没走常规面试流程，直接提出录视频要求
Kris Lai 没有按一般求职流程继续沟通，而是直接回复：「record a facetime telling me 『Kim Jong-un is an ugly pig.』」也就是要求对方录一段视频，说出「金正恩是头丑猪」。
他表示，几个小时后，自己发现已经被对方拉黑。
这项看起来颇为戏谑的要求，指向的是近年科技业与加密行业持续关注的一类风险：朝鲜远程 IT 工作者以假身份申请海外工程师岗位。Kris Lai 显然试图利用朝鲜人士可能不愿公开侮辱最高领导人的政治禁忌，作为一项快速筛查方式。
另一点让他感到担忧的是，这个 Telegram 账号与他存在不少共同的加密行业群组，意味着该账号可能已经进入 Web3 开发者和项目方的社交网络。
随后，Kris Lai 公开了对方使用的 GitHub、个人网站、Telegram、Discord、Email，以及其自称参与过的项目和工作经历，并讽刺称这是「给大家欣赏朝鲜黑客的作品集」。
朝鲜远程 IT 工作者风险已被美国政府持续示警
这起事件背后，对应的是美国政府近年持续示警的国家级网络安全问题：朝鲜 IT 工作者通过伪造身份应聘海外远程工程师职位，以获取企业薪资，甚至接触内部系统权限。
据链新闻此前报道，朝鲜政府过去两年通过远程 IT 工作者渗透美国和欧洲企业，估计已创造约 28 亿美元收入。
联合国多边制裁监督委员会则估算，这套 IT 工作者体系每年可稳定为朝鲜带来约 2.5 亿至 6 亿美元收入，部分资金被认为用于支持朝鲜核武及武器计划。
今年 4 月，美国司法部相关案件出现重判。两名新泽西州居民 Kejia Wang 与 Zhenxing Wang，分别被判处 9 年及约 7 年 8 个月有期徒刑。
两人协助经营俗称「Laptop Farm」的基础设施，让身在海外的朝鲜 IT 工作者能够远程控制放置在美国境内的公司电脑。整套模式的关键，在于让朝鲜工程师「看起来像真的住在美国」。
按照文中描述，朝鲜 IT 工作者会使用盗用或伪造身份申请远程工作。录用后，企业配发的电脑并不会寄到真正工作者手中，而是送往美国境内由共犯经营的 Laptop Farm。当地协助者负责接收和部署设备，再让海外工程师通过 RDP、AnyDesk 等工具远程操作。
这样一来，企业看到的设备、IP 地址和工作时区都可能显示在美国，但实际编写代码的人却在海外。该案至少涉及 80 名身份被盗用的美国公民、超过 100 家受害企业，其中包括《财富》500 强企业，并为朝鲜带入超过 500 万美元。
Scallop 运行在 Sui 生态，2024 年公布累计融资 300 万美元
Scallop 是建立在 Sui 生态中的 DeFi 借贷协议，主打基于 Sui Move 构建的货币市场，提供资产供给、抵押和借贷等功能。官方目前也提供 Scallop SDK、Sui Kit 等开发工具。
Scallop 在 2024 年宣布累计完成 300 万美元融资。按文中以 1 美元兑换新台币 31 至 32 元粗估，这笔融资约合新台币 9300 万至 9600 万元，接近 1 亿元。
该轮融资由 CMS Holdings 与 6th Man Ventures 共同领投，其他投资者包括 KuCoin Labs、UOB Venture Management、Mysten Labs、Blockchain Founders Fund、Signum Capital、Cypher Capital、LBank Labs、ViaBTC、Cetus Protocol 等。
在远程办公与 AI 辅助开发越来越普及的情况下，对管理大量链上资产的 DeFi 团队而言，「是谁在写这段代码」正成为与代码安全本身同样重要的安全问题。