我面试了一个朝鲜加密黑客：喜欢《冰雪奇缘》，说不出金正恩一句坏话

原文著者：Unchained Crypto

原文翻訳：深潮 TechFlow

深潮による要約：ある韓国系アメリカ人記者が採用担当者に扮し、ビデオ面接で北朝鮮の国家ハッカーと思われる人物と対面した。相手は技術力が高く、開発者向けドキュメントをリアルタイムで読み込み即興で回答。自らはシンガポール出身と称したが、韓国訛りがあり、好きなディズニー映画は『アナと雪の女王』だった。面接が最後の質問に差し掛かったとき、「キム・ジョンウンについて悪口を一言どうぞ」と言われ、彼はしばらく沈黙した後、Zoomを退出した。

韓国系アメリカ人として、私の先祖はかつて平壌から逃れざるを得なかった。北朝鮮は、私にとって常に複雑な魅力を帯びた場所である。

だから、北朝鮮のセキュリティ問題専門家であるTaylor Monahan氏と、SEAL AllianceおよびUmp LabsのNick Bax氏から、Ump Labsに求職中の北朝鮮の暗号資産開発者を直接面接してみないかと尋ねられたとき、私は迷わず承諾した。

北朝鮮のトップハッカーたちは長年にわたり、独裁政権のために暗号資産を盗み続けており、TRM Labsの推計によると、その累計額は60億ドルを超える。老舗企業であるConsensysでさえ、FBIや米国司法省が北朝鮮の「ITワーカー」と呼ぶ人物をうっかり雇用したことがある。

2024年、CoinDeskはこの問題が業界内でいかに蔓延しているかを最初に報じた。Cosmos Hub、Fantom、Sushi、Yearn Financeなどの著名プロジェクトはすべて、知らぬ間に北朝鮮の国家的ハッカーを雇用していたのだ。

Monahan氏が最近のUneasy Moneyポッドキャストで述べたように、「ある程度の規模を持つ暗号資産企業はすべて、少なくとも2020年以降、北朝鮮のITワーカーの浸透を経験している。多くの企業は同時に10人も抱えていたことさえある。」

この任務を引き受けたとき、私の第一の目標は、あの開発者に北朝鮮の独裁者・キム・ジョンウンについて面と向かって不快な言葉を言わせることであった。これは北朝鮮人にとっては誰もが認める「クリプトナイト」であり、大多数の北朝鮮人開発者はこれを要求されると、すぐに面接を終了させる。

ツイッターでトランプ大統領に対して「消え失せろ」と公然と罵ることができるアメリカ人にとって、北朝鮮人がこれほど簡単な要求すら実行できないというのは、ほとんど不条理に感じられる。しかし、独裁政権とはそうやって権力を維持するのである。洗脳による思想統制、あらゆる外部情報からの遮断、そして残酷な身体的処罰による規律の執行だ。国際NGOのLiberty in North Koreaによれば、「キム・ジョンウンに対する最も軽微な批判でさえ、家族全員が政治犯収容所で余生を送ることになりかねない。」

このことを10年以上前から知っていたとはいえ、私は自分の目でその光景を目撃したいと思ったのだ。

背景

Monahan氏とBax氏は私に、このITワーカーのGithubアカウント、彼のメールに関連付けられた各種オンラインアカウント、GameSwap、MetaPlay、Cook Protocolなどの複数の暗号資産プロジェクトでの就業経験、そして各雇用先での暗号資産ウォレット取引と他の北朝鮮取引とのオンチェーン上の関連性を示す書類を見せてくれた。さらに、彼がハッキングしたとされるチームが発表した公告のスクリーンショットも添付されており、彼の顔写真が掲載されていた。

これらは容疑的な性質のものだが、様々な手がかりは密接に結びついていた。その後、私がビデオ通話に参加し、彼がそのハッカー公告の写真の人物本人であることを確認した。その写真は、それらのメールアドレス、プロフィール、暗号資産ウォレットアドレスに結びついていたのだ。

これらの身元情報は正確で検証可能であるように思われた（もちろん、北朝鮮のITワーカーがチーム単位で特定のGitHubアカウントを管理することがある点には注意が必要だが）、しかし二つの点が食い違っていた。第一に、彼は米国カリフォルニア州ロングビーチに住んでいると主張したこと。第二に、彼の英語名がJustin Limであることだ（彼はJikun Liaoという別の偽名も使っていた。この姓は中国系の姓であるため、捏造または盗用された可能性が高い）。彼が主張した所在地は、私が糸をたどって彼の正体を暴こうと試みるための手がかりだった。

特権的でありながら不自由

彼が何らかの形でオンライン上に存在していること自体が、すでに彼を大多数の北朝鮮の同胞たちとは一線を画している。彼らはインターネットの使用を禁じられているだけでなく、ほとんどの人が北朝鮮国内のローカルネットワークにすらアクセスする権限を持っていない。北朝鮮当局が支給するスマートフォンでさえ、内部ネットワークを自由に閲覧する機能はない。この「隠者の王国」では、一般の北朝鮮人が外部メディアに接触しただけで、死刑、強制労働、公開批判に直面する可能性がある。

彼を異彩にしていたもう一つの点は、彼のオンラインプロフィールのいくつかが、彼がロシアのウラジオストクに常駐している可能性が高いことを示していたことだ。彼の同胞たちは海外で生活することを許されていないだけでなく、国内を旅行するにも通行証が必要なのだ。

しかし、よく考えてみれば、彼がこうした特権を持っていること自体が納得できる。彼は北朝鮮の国家的ハッカーであり、それはエリート層だけが得ることのできる「栄誉」なのだ。

中国人になりすました二人の韓国人

Bax氏とMonahan氏はもう一つの詳細も明かしてくれた。この人物は2022年にMetaPlayから約270万ドルを盗んだとされている。つまり、彼には確かな腕がある。私は彼が私が本物の採用担当者ではなく記者だと見破るのではないか、あるいは逆に私のシステムにハッキングして私が誰かを突き止めるのではないかと心配になった。

Bax氏は私のために面接の質問を草案し、どのような回答が適切な範囲か教えてくれたので、私は適切な反応とフォローアップができた。また、VPNを使わずに私の安全を確保できるビデオ会議プラットフォームについても話し合い、私の採用担当者としての役割にSophie Wangという名前をつけた。

考えてみると面白い。私と彼、二人の韓国人が、それぞれ偽の中国系の姓を使って身分を偽装しているのだ。

私は興奮と緊張が入り混じっていた。「私の」ハッカーと対面しようとしているのだ（少なくとも画面越しではあるが）。Nickは私のためにUmp Labsの仕事用メールアドレスを設定し、Zoom会議を金曜日の午後2時（東部時間）に設定した。彼にとっては土曜日の午前4時（ウラジオストク時間）であり、奇妙な時間帯だったが、彼の仕事が本質的に強制労働であることを考えると、納得がいくものだった。Bax氏とリハーサルを終え、私は準備が整った。

冷酷な犯罪者か、それとも無表情な労働者か？

その瞬間がやってきた。私はついに、私の想像の中では冷酷無情なペテン師であり泥棒である、北朝鮮の「ITワーカー」と仮想的に対面したのだ。

しかし、私の第一印象はこうだった。物静かで、あどけない顔立ちの内向的な青年。ヘッドセットを着け、マイクがブーンと鳴り、蛍光灯の下で働く様子は、まるでコールセンターの従業員のようだった。彼はおそらく22歳くらいに見えた。

私はまず、Bax氏と私があらかじめ考えておいた雑談的なテスト質問をいくつか投げかけ、彼が主張するロングビーチの住所に矛盾を見つけようとした。しかし、これらの質問に圧力をかけるのは難しいと感じた。なぜなら、それらは本質的におしゃべりであり、最初から尋問の態度を見せるわけにはいかなかったからだ。そうすれば身分が露呈する。

例えば、彼にロングビーチの天気はどうか、ロサンゼルスで最近何かあったか、ディズニーランドに行ったことがあるかを尋ねた。それから、カリフォルニアのディズニーがDisney Landという名前なのかDisney Worldなのか確信が持てないふりをして、彼が補足してくれるかどうか見てみた。彼は終始一言ずつしか言葉を発さず、ディズニーの名前については直接話題に乗ってこなかった。

普段何をするのが好きか尋ねると、彼は「ウィンドウショッピング」と答えた。少し奇妙な答えではあったが、その場で見破れるような綻びではなかった。

彼はどちらかと言えば、無表情で、感情さえ感じられない技術オタクという印象だった。ある時点で、彼が原稿を読んでいるのではないかと疑ったほどだ。唯一個人的な色彩を帯びているように見えた情報は、Dota 2をプレイするのが好きだと言ったことだ。しかし、考えてみれば、これも普通のプログラマーに見せかけるために作り話をしているだけかもしれない。いずれにせよ、私の全体的な感覚はこうだった。彼は単に生き延びようとしているだけで、言ってみれば「仕事」をこなしているだけなのだ。採用され、そして資金を北朝鮮の独裁政権に送金するという仕事を。

Bax氏とMonahan氏は、私が彼に好きなディズニー映画を尋ねるのを楽しみにしており、事前に、『アナと雪の女王』が北朝鮮人開発者たちが最もよく挙げる答えであると教えてくれていた。案の定、Lim氏は好きなディズニー映画が『アナと雪の女王』であると確認した。

彼は私に、シンガポール出身だと言った。これは笑えた。なぜなら、彼が「ウィンドウショッピング」と言う時の訛りは、間違いなく韓国訛りだったからだ。しかし、私は今はそれを指摘しないことにした。私はまだ、クライマックスを待っていたのだ。

北朝鮮人開発者が採用されるのも当然だ

次に私は、Ump Labsのために採用活動をしているふりをする一連の流れをこなした。私の結論は、彼は確かにかなり有能なブロックチェーンエンジニアである可能性があるというものだった。彼は、Velasネットワーク上でThe Graphのインデックス速度がブロック処理速度に追いつかないという問題をどのように解決したかを、誇らしげに語っているように見えた。彼はVelasネットワークをフォークしてThe Graphと互換性を持たせたのだ。

私が印象的だったのは、彼が私の質問の答えを知っているように見えたことだけではない。OpenSeaのSeaportプロトコルについて尋ねたとき、彼は率直に知らないと認め、その後その場で開発者向けドキュメントを呼び出し、リアルタイムで分析して私の質問に答えようとしたのだ。

彼は明らかにこの仕事を得たがっていた。もう一つ、彼が知らないと認めた質問はUniswap v4に関するもので、彼はv2とv3には精通していると言い、そして自ら進んでv4のドキュメントを調べると申し出た。

それともハッカーの達人なのか？

彼はその場での対応も柔軟だった。Ump Labsが実物商品取引プラットフォームを構築しているため、彼はいくつか創造的な即興の回答を提供した。

もちろん、彼がAIをうまく使って回答しているだけだという可能性もある。しかし、あのいくつかの質問を除けば、彼の答えのほとんどは口から出まかせのように思えた。

そして、セキュリティ関連の質問の時間になった。これらはBax氏が設計したものである。なぜなら、北朝鮮の要員はプロジェクトの資金保護方法を把握することで盗難を実行しているように見えるからだ。Lim氏は、スマートコントラクトのオーナーはマルチシグウォレットを使用すべきだと答え、その後、リエントランシー攻撃の防止など、スマートコントラクトのセキュリティを保護するための様々なアイデアを提案し始めた。

その話をしているところで、私は言った。「ご存知のように、暗号資産業界はかつて大規模な攻撃を受けたことがあります。北朝鮮がBybitから15億ドルを盗みました。」私の録画設定に問題があったため映像に収めることはできなかったが、彼の顔に一瞬笑みが浮かぶのを見た。それはこの会話全体の中で唯一のものだった。

ずっと待ち望んでいた瞬間

Bax氏と私は、彼が困惑する可能性のある質問をすべて最後に残しておいた。そうすることで、彼が退出するかもしれない前に、できるだけ多くの情報を得ることができるからだ。

まず、彼にETHデンバーに直接飛んで来られるかどうか尋ねた。彼はできるが、まずは数ヶ月間リモートで働きたいと述べた。

そして、私の「聖杯」の質問の番が来た。私は非常に慎重に言葉を選んだ。共産主義は機能しないと判断し、今日の北朝鮮から逃れて民主社会にたどり着いた先祖を持つ者として、また言論の自由を民主主義の最も重要な柱の一つと考えるアメリカ人記者として、私は北朝鮮政府を表すその言葉を意図的に選んだ。それは「独裁政権（dictatorship）」だ。これは私なりの方法で、彼の心に、いつか彼が生まれ育った残忍で野蛮で非人道的な体制を疑問視するかもしれない、そのような扉を開こうとする試みだった。

そして、これが最後の質問になるかもしれないと考えたとき、私は言った。「先ほども述べたように、暗号資産業界は独裁政権を代表する北朝鮮人による浸透を大量に受けています。ですから、基本的な確認をしなければなりません。キム・ジョ