如何识破北韩骇客？外媒记者实录面试：一句「你敢骂金正恩吗？」当场露馅

在某个美东时间的周五下午，一场看似寻常的加密企业远端面试悄然展开。

萤幕一端的人资专员「Sophie Wang」，真实身分是 《Unchained》媒体的执行长 Laura Shin，她是一位韩裔美籍媒体人，长年追踪北韩资安威胁，并且祖先是一群逃离平壤的「脱北者」。

而在视讯另一端，是顶著当地时间凌晨四点睡意，准时上线面试的年轻工程师「Justin Lim」，但他极可能是身处俄罗斯海参崴，曾涉嫌盗走 270 万美元的北韩国家级骇客。

破绽百出的闲聊，跟一抹诡异微笑

眼前约二十岁出头的「Justin Lim」自称居住在新加坡还有美国，他神情拘谨，在面对问题时如同照本宣科。

当 Laura 企图以加州长滩的天气与迪士尼乐园拉近距离时，他态度生硬；当被问到最喜欢的迪士尼电影时，他回答《冰雪奇缘》，这是北韩骇客的标准答案之一；而聊起他声称在新加坡的生活时，当说到「window shopping」等词，更不自觉流露出浓厚的韩语腔调。

然而当聊到区块链技术时，Justin 却展现出惊人的扎实的功力。

不管是多重签名钱包机制，还是防范重入攻击（Reentrancy Attack），他都能对答如流，眼神中透出对这份工作强烈的渴望。

即便如此，在整场面试里，他仍几乎全程维持著僵硬的木讷表情。

于是 Laura 故意提到北韩骇客攻击 Bybit 加密货币交易所，偷走 15 亿美元的窃案，他的嘴角突然闪过了一丝难以察觉的微笑。

那是他整场面试中，唯一一次露出微笑。

这个细节呼应了资安专家长期观察到的模式。因为假装来求职的北韩骇客，通常会对本国骇客行动抱持隐约的认同或具备熟悉感，即使极力维持人设，仍难免流露痕迹。

你能说一句金正恩的坏话吗？

在面试尾声，Laura 决定抛出早已准备好的致命一击：「你能说一句关于北韩领导人金正恩的负面评论吗？」

话音刚落，视讯画面中的空气瞬间凝结。可以看到 Justin 的神情从拘谨转为强烈的动摇，并支支吾吾地说道：「我想这不太……」几秒后，便以讯号不良为由仓促切断视讯。

9 分钟后，Justin 企图在 Telegram 上挽回这场面试，但当 Laura 再次坚定追问同一个问题时，对方只能发来宛如 AI 生成般的制式回答：「我了解得不多，这种情况过去从未遇过。」

随后，Justin 迅速将 Laura 的 Telegram 帐号封锁并检举，视讯镜头背后那位木讷的年轻人彻底隐入黑暗。

Justin Lim 早就被怀疑

在这场卧底面试之前，安全研究员 Taylor Monahan 与新创公司 Ump Labs 的 Nick Bax，其实已经对这位「Justin Lim」的对象展开调查，并掌握了多项可疑迹象。

首先是身分与地理位置有矛盾。此人自称住在美国加州长滩，网路足迹却显示他实际上很可能身处俄罗斯海参崴。他还拥有另一个化名「Jun Liao」，「廖」是中国姓氏，跟他自称的新加坡出身明显兜不拢。

其次，他过往在 GameSwap 、 Meta Play 、 Cook Protocol 等多个加密项目留下的钱包交易纪录，发现资金流向与其他已知北韩骇客的地址重叠。

他还被比对出涉嫌于 2022 年从 Meta Play 窃取约 270 万美元，而该专案当时发布的骇客通缉公告照片，竟与他面试时的长相完全吻合。

正是这些铁证，让两位专家决定邀请 Laura 假扮招聘人员「Sophie Wang」，亲自上阵一探究竟。

加密产业都应纳入「金正恩测试」

近年来，北韩国家级骇客大举渗透加密货币产业。

资安公司 TRM Labs 估计，这批北韩骇客多年来已窃取超过 60 亿美元的加密资产，连小狐狸钱包（MetaMask）开发商 Consensys 、 Cosmos Hub 、 Fantom 、 Sushi 、 Yearn Finance 等知名项目，都曾在不知情下聘用过他们。

Laura 事后公开呼吁，全球加密货币产业应将「金正恩测试」正式纳入招聘面试流程。

这道看似荒谬但很简单的一句提问，正是北韩骇客绝对无法跨越的红线，也是阻断北韩透过窃取加密资产资助核武计划的最强防线。

而这段惊心动魄的面试，也让 Laura 深刻体会到言论自由的代价。在北韩的极权体制下，对领导人的一句不敬，就足以让整个家族万劫不复。

Unchained 记者面试北韩骇客实录