北韓 IT 偽裝就業，虛擬資產招聘安全考驗

北韓連結的可疑遠端開發者面試案例再次揭示了虛擬資產行業的招聘驗證問題。黑客攻擊不僅可以從代碼漏洞開始，也可能從選人和授權的程序開始。

根據 TechFlow 的報導，14 日一名面試者自我介紹為開發者，但在要求他批評金正恩後中斷了回答。據報導，這名面試者表示他喜歡電影《冰雪奇緣》。文章中人物的別名、國籍和居住地尚未獨立確認。

此次案例的核心在於一名應聘者的身份，而非其手法。美國財政部和 FBI 自 2022 年以來警告稱，北韓 IT 人員試圖偽裝成非北韓國籍者在海外企業就業。他們試圖通過偽造文件、身份盜竊、虛假個人信息、遠端接入工具和當地協助者的組合來通過招聘程序。

FBI 在 2025 年 1 月的公告中指出，北韓 IT 人員可以利用公司網絡的訪問權限來竊取敏感數據和源代碼或進行勒索。建議在面試和入職階段重複進行身份驗證，並檢查相同的簡歷措辭或聯繫方式是否被多名應聘者重複使用。

美國財政部在 2026 年 3 月對與北韓 IT 人員詐騙相關的 6 名協助者和 2 家法人實施了制裁。財政部指出，這一手法在 2024 年僅為北韓帶來了近 8 億美元（約 1 兆 1344 億元）的收益。

美國財政部長斯科特·貝森特（Scott Bessent）在當時的資料中表示：「北韓政權以海外 IT 人員為幌子，針對美國企業進行欺騙性手法。」制裁機構將北韓的遠端就業詐騙視為不僅僅是雇用問題，而是外匯籌集和網絡行動的一部分。

TRM Labs 報告稱，2026 年上半年加密貨幣黑客攻擊的損失達到 9 億 7200 萬美元（約 1 兆 3783 億元）。其中，與北韓相關的活動造成的損失約為 6 億 4300 萬美元（約 9118 億元），佔比 66%。TRM Labs 預測 2025 年北韓相關的盜竊金額為 19 億 2000 萬美元（約 2 兆 7226 億元）。

損失主要集中在少數大型事件上。TRM Labs 表示，截至 2026 年 4 月，因 Drift 和 KelpDAO 兩起攻擊而盜竊的金額約為 5 億 7700 萬美元（約 8182 億元）。其中，Drift 的損失為 2 億 8500 萬美元（約 4041 億元），KelpDAO 的損失為 2 億 9200 萬美元（約 4141 億元）。

TRM Labs 在同一報告中指出，自 2017 年以來，北韓的累計加密貨幣盜竊金額已超過 600 億美元（約 8 兆 5080 億元）。截至 2026 年 4 月，北韓相關的黑客攻擊佔當年加密貨幣黑客損失的 76%。根據統計時間和標準，上半年的數字和全年累計的比例可能會有所不同。

遠端招聘對虛擬資產企業來說是一個特別敏感的程序。開發者可以訪問代碼庫、錢包基礎設施、簽名程序和內部文件。如果偽裝人員通過招聘，攻擊可能不是從技術漏洞開始，而是從工作權限開始。

這種結構與之前的安全事件也有關聯。本報曾報導過針對 Web3 從業者的招聘詐騙型惡意軟件被捕獲。攻擊者被調查為誘導安裝假 AI 會議工具，以竊取錢包和瀏覽器相關信息。

北韓的海外 IT 人力問題也難以被視為單一事件。多方制裁監察小組指出，北韓的加密貨幣盜竊和海外 IT 勞工收益被用於大規模毀滅性武器和彈道導彈計劃。因此，海外 IT 人力招聘過程被納入洗錢和信息竊取應對體系的原因。

然而，僅僅以「批評金正恩的問題」來結束應對並不夠。前 Mt. Gox 首席執行官馬克·卡佩萊斯（Mark Karpelès）在 X 上表示，這種方式「實際上是一個有效的過濾器」。現場評價認為這可以作為確認即時反應的問題。

也有反對意見。在 Hacker News 的討論中，有人指出這樣的問題可能導致個人檔案爭議，並且從長遠來看可能會被腳本或深度偽造所削弱。招聘安全如果僅依賴某一特定問題，反而可能會縮小驗證程序的範圍。

FBI 和美國財政部的建議更重視程序驗證，而非單一問題。內容包括身份驗證、位置驗證、訪問 IP 和設備檢查、遠端接入工具檢測，以及招聘後的異常跡象監控。虛擬資產企業的遠端招聘程序已進入重新檢查內部授權標準的階段，並與開發能力評估相結合。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。