一场精心设计的面试

一个韩裔美国记者，伪装成招聘人员，和一名疑似朝鲜国家级黑客进行视频面试。

技术考察环节，对方表现近乎完美。他能实时阅读开发者文档并即兴作答，聊起 The Graph 索引速度和 Velas 网络兼容性问题时头头是道，承认不熟悉 Uniswap v4 后会主动说"我去查一下文档"。他自称来自新加坡，但口音一听就是韩国腔。

闲聊环节有个耐人寻味的细节——当被问及最喜欢的迪士尼电影时，他回答：《冰雪奇缘》。

然后到了最后一个问题：

"你能说一些关于金正恩的负面评价吗？"

沉默。

他极其微弱地说了一句含混不清的话，然后从 Zoom 里消失了。

这不是个案，而是行业顽疾

这个场景并非孤例。据 TRM Labs 估算，朝鲜顶尖黑客多年间为平壤政权窃取的加密货币，累计金额已超过 60 亿美元。这不是什么边缘风险，而是整个加密行业一直在面对的系统性渗透。

你可能会觉得，一个要求别人骂自己国家领导人的问题很荒诞，但对于朝鲜 IT 工人来说，这是一个"送命题"。据国际 NGO 组织 Liberty in North Korea 介绍，"即使是对金正恩最轻微的批评，也可能导致整个家庭在政治犯集中营度过余生。"

换句话说，这绝不是立场问题，而是生死问题。

朝鲜黑客为什么能在加密行业"横行"

朝鲜黑客的渗透路径相当清晰：通过虚假身份入职加密公司，尤其是那些有资金托管权限的岗位，然后等待时机转移资产。2024 年，CoinDesk 率先披露了这一问题在行业内的严重程度——Cosmos Hub、Fantom、Sushi、Yearn Finance 等知名项目，都曾在不知情的情况下雇佣过朝鲜国家级黑客。

这还不是全部。安全专家 Taylor Monahan 在 Uneasy Money 播客中说得更直接：

> "每一家有一定规模的加密公司，至少从 2020 年起，都曾有过朝鲜 IT 工人的渗透。很多公司甚至同时有过十个。"

十个。这不是孤立事件，而是工业化、规模化的国家级渗透行动。

朝鲜黑客为什么能通过面试？

如果你以为朝鲜黑客技术都是靠忽悠，那就大错特错了。这次面试暴露了一个残酷的现实：他们确实是合格的区块链工程师。

面试者能 fork Velas 网络使其兼容 The Graph，对智能合约安全有自己的理解——提到 owner 应该用多签钱包、防止重入攻击等。即便遇到知识盲区，也能现场翻阅文档快速学习。

更值得注意的是他的临场反应。当面试官提到"朝鲜从 Bybit 盗走了 15 亿美元"时，他脸上闪过了一丝微笑——整场对话中唯一一次。

那个"杀手锏"问题为什么有效？

在朝鲜 IT 工人圈子里，要求批评金正恩被视为"氪星石"。绝大多数朝鲜开发者在被问到这个问题时，会立刻终止一切沟通。这背后是朝鲜政权几十年来的控制体系：隔绝外界信息、洗脑式思想控制、以及用残酷的肉体惩罚来执行纪律。

这个韩裔美国记者在文中写道：

> "对一个可以在推特上公开骂特朗普总统'滚蛋'的美国人来说，朝鲜人连这么简单的要求都做不到，几乎让人觉得荒诞。但独裁政权就是这样维持权力的——通过洗脑控制民众思想，隔绝一切外界信息，然后用残酷的肉体惩罚来执行纪律。"

一次不算成功的"技术面试"

面试结束后的细节更值得玩味。被要求说金正恩坏话后，面试者在 Telegram 上发来了一句看起来像 AI 生成的回复："这个问题很特别，我之前在其他团队面试时从来没遇到过。"

这句话很可能是真的。因为绝大多数公司根本不会问这个问题，甚至根本不知道自己面试的人来自朝鲜。

加密行业的朝鲜渗透：全局风险

朝鲜 IT 工人的渗透路径已经形成了完整产业链：伪造身份 → 远程入职 → 潜伏观察 → 窃取资产 → 资金回流。他们往往以团队形式运维特定的 GitHub 账号，会在多个加密项目间"串场"，通过链上关联可以追溯到朝鲜的资金池。

这不仅仅是单个公司的安全问题。2022 年 MetaPlay 被盗约 270 万美元的事件，据信就与本次面试的这位"开发者"有关。

一个廉价而有效的解决方案

这位记者的结论很直白：

> "只要每家加密公司都确保在招聘中问这一个问题，就不应该再有朝鲜开发者被录用。这些人真的会放弃一切努力。"

这不是什么高深的技术方案，也不需要昂贵的合规系统。就是一个问题，几秒钟的尴尬，就能挡住国家级渗透。

如果整个行业都这么做，朝鲜政权就无法再通过内部渗透获取情报、窃取加密资产。往大了说，这关系到加密行业的整体信誉；往小了说，这可能让朝鲜核武器项目无法再从加密货币中获得一分钱资金。

一场风暴之外的一点沉默

这场精心策划的面试，最终留下的不是一个"抓到你了"的快感，而是一种沉重的怔然。那个在视频那头、娃娃脸、看起来只有 22 岁的青年，很可能是一名身不由己的国家级黑客。他在被要求批评自己国家的领导人时，只能沉默，然后消失。

他显然想要这份工作。他准备了很久，认真回答问题，努力展示技术能力，甚至愿意为了这份工作"先远程工作几个月"。但在金正恩这个问题面前，所有努力瞬间归零。

命运对他和对他面试官，开了同样一个残酷的玩笑。