北韩IT伪装就业，虚拟资产招聘安全考验

北韩关联的可疑远程开发者面试案例再次暴露了虚拟资产行业的招聘验证问题。黑客攻击不仅可以从代码漏洞开始，也可能在招聘和授权的过程中开始。

TechFlow于14日报道称，一名面试者自称为开发者，但在要求其批评金正恩后中断了回答。据悉，这名面试者表示自己喜欢电影《冰雪奇缘》。文章中人物的别名、国籍和居住地尚未独立确认。

此次案例的关键在于一名申请者的身份，而非其手法。美国财政部和FBI自2022年以来警告称，北韩IT人员伪装成非北韩国籍者试图在海外公司就业。他们试图通过伪造文件、盗用身份、虚假个人信息、远程访问工具和当地协助者的组合来通过招聘程序。

FBI在2025年1月的公告中指出，北韩IT人员可能利用公司网络访问权限提取或勒索敏感数据和源代码。建议在面试和入职阶段重复进行身份验证，并检查相同的简历措辞或联系方式是否被多个申请者重复使用。

美国财政部在2026年3月对与北韩IT人员欺诈相关的6名协助者和2家公司实施了制裁。财政部指出，这种手法在2024年为北韩带来了近8亿美元（约合1兆1344亿元）的收益。

美国财政部长斯科特·贝森特在当时的资料中表示：“北韩政权以海外IT人员为幌子，针对美国企业进行欺骗性手法。”制裁机构将北韩的远程就业欺诈视为不仅仅是雇佣问题，而是外汇筹集和网络行动的一部分。

TRM Labs统计显示，2026年上半年加密货币黑客攻击造成的损失达9亿7200万美元（约合1兆3783亿元）。其中，北韩关联活动造成的损失约为6亿4300万美元（约合9118亿元），占比66%。TRM Labs预计2025年北韩关联的盗窃金额为19亿2000万美元（约合2兆7226亿元）。

损失集中在少数大型事件上。TRM Labs表示，截至2026年4月，因Drift和KelpDAO两起攻击，约5亿7700万美元（约合8182亿元）被盗。Drift的损失为2亿8500万美元（约合4041亿元），KelpDAO的损失为2亿9200万美元（约合4141亿元）。

TRM Labs在同一报告中指出，自2017年以来，北韩累计的加密货币盗窃金额已超过60亿美元（约合8兆5080亿元）。截至2026年4月，北韩关联的黑客活动占当年已统计的加密货币黑客损失的76%。根据统计时间和标准，上半年的数据和全年累计的比例可能有所不同。

远程招聘对虚拟资产企业尤其敏感。开发者可以访问代码存储库、钱包基础设施、签名程序和内部文件。如果伪装人员通过招聘，攻击可能从工作权限而非技术漏洞开始。

这种结构与之前的安全事件有关。我们曾报道过针对Web3从业者的招聘欺诈型恶意软件被捕获。攻击者诱导安装假AI会议工具，以窃取钱包和浏览器相关信息。

北韩的海外IT人员问题也难以视为单一事件。多国制裁监测小组表示，北韩的加密货币盗窃和海外IT劳动者的收益被用于大规模杀伤性武器和弹道导弹项目。这也是海外IT人员招聘过程被纳入洗钱和信息盗窃应对体系的原因。

然而，仅仅通过“批评金正恩的问题”来应对并不够。前Mt. Gox首席执行官马克·卡佩尔斯在X上表示，这种方式“实际上是有效的过滤器”。现场评估认为，这可以作为确认即时反应的问题。

也有反对意见。在Hacker News的讨论中，有人指出，这种问题可能导致剖析争议，长期来看可能被脚本或深度伪造所削弱。招聘安全如果仅依赖某个特定问题，反而可能缩小验证程序的范围。

FBI和美国财政部的建议更强调程序验证而非单一问题。内容包括身份验证、位置验证、访问IP和设备检查、远程访问工具检测以及招聘后异常迹象监测等。虚拟资产企业的远程招聘程序需要重新审视开发能力评估和内部权限授予标准。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。