一名韩裔美国记者伪装成招聘人员，通过视频面试了一名疑似朝鲜国家级黑客。对方技术扎实，能实时阅读开发者文档即兴作答，自称来自新加坡却操着韩国口音，最爱的迪士尼电影是《冰雪奇缘》。当面试进行到最后一个问题——"请说一句金正恩的坏话"，他沉默片刻，退出了Zoom。
这位记者在文章中详细描述了整个卧底过程。作为韩裔美国人，他的祖辈当年从平壤逃离，朝鲜对他来说一直是一个充满复杂吸引力的地方。当朝鲜安全问题专家Taylor Monahan和SEAL Alliance及Ump Labs的Nick Bax问他是否想亲自面试一个正在向Ump Labs求职的朝鲜加密开发者时，他毫不犹豫地答应了。
朝鲜的顶尖黑客多年来一直在为独裁政权窃取加密货币，据TRM Labs估算，累计金额已超过60亿美元。2024年，CoinDesk率先报道了这个问题在行业内有多猖獗——Cosmos Hub、Fantom、Sushi、Yearn Finance等知名项目，都曾在不知情的情况下雇佣了朝鲜国家级黑客。正如Monahan在播客中所说："每一家有一定规模的加密公司，至少从2020年起，都曾有过朝鲜IT工人的渗透。很多公司甚至同时有过十个。"
记者在面试前拿到了这名IT工人的详细档案，包括Github账号、邮箱关联的在线账户、在GameSwap、MetaPlay和Cook Protocol等多个加密项目的工作经历，以及链上关联证据。虽然身份信息看似准确，但有两个部分对不上：他声称自己住在美国加州长滩，英文名叫Justin Lim，还用过化名Jikun Liao。
在面试过程中，记者发现对方更像一个淡漠的、甚至没有情绪的技术宅，活像一个客服中心员工。当问到最喜欢的迪士尼电影时，Lim确认就是《冰雪奇缘》——这似乎是朝鲜开发者们最常说的答案。他自称来自新加坡，但口音一听就是韩国腔。
记者坦言，他确实是一个相当有能力的区块链工程师。当被问到OpenSea的Seaport协议时，对方坦率地说不了解，然后当场调出开发者文档实时分析。当提到朝鲜从Bybit盗走15亿美元时，记者捕捉到对方脸上闪过一丝微笑——那是整场对话中唯一一次情绪流露。
最终，记者小心翼翼地问出了那个关键问题："你能不能说一些关于金正恩的负面评价？"沉默之后，对方微弱地说了句"I think it's not..."或"I think it's enough"，然后退出了Zoom。记者发邮件假装对方掉线，九分钟后对方回复说网络不稳定，建议转到Telegram聊天。在Telegram上被再次追问时，对方回复"I don't know much"，随后又写道"这个问题很特别，我之前在其他团队面试时从来没遇到过"。
记者在文末写道："这次经历让我更加确信：只要每家加密公司都确保在招聘中问这一个问题，就不应该再有朝鲜开发者被录用。"他希望全球的加密公司都能使用这个问题作为基本核查，让朝鲜核武器项目不再从加密货币中获得一分钱的资金。
至于Justin Lim，或不管他的真名是什么，记者最后祝愿他和他的同胞们都能从金氏家族的野蛮暴政中获得自由。