有企業在面試遠端 IT 人員時，要求對方「大罵金正恩」以測試是否為北韓駭客偽裝，對方竟當場語塞。
（前情提要：Elliptic 報告：Drift Protocol「2.8 億鎂竊案」真兇疑似北韓駭客！跨鏈洗錢手法太專業）
（背景補充：求職面試竟是北韓駭客陷阱！PurpleBravo入侵逾3,100個IP地址，AI與加密貨幣公司成最大獵物）
隨著加密貨幣產業的高速發展，無國界的遠端工作模式卻也讓招募風險日益升高。近期，加密社群在 X（前 Twitter）上瘋傳一段面試影片，完美示範了如何一秒辨識出偽裝成外國人的「北韓駭客」。這名自稱來自日本目黑區的求職者 Taro Aikuchi，在被面試官要求用一句髒話侮辱北韓領導人金正恩時，竟當場陷入沉默，這段 82 秒的畫面立刻引發了社群的熱烈討論與警惕。
Here is a video of a North Korean IT worker being stopped dead in their tracks upon being required to insult Kim Jong Un.
It won't work forever, but right now it's genuinely an effective filter. I'm yet to come across one who can say it. https://t.co/8FFVPxNm8X pic.twitter.com/KXI5efMo5L
— tanuki42 (@tanuki42_) April 6, 2026
面試出奇招：一句話讓北韓駭客現形
X 平台用戶 @tanuki42_ 分享了這段實測影片。在畫面中，這位看似正常的遠端開發者在聽到「侮辱金正恩」的要求後，表現得極度猶豫、支吾其詞。該用戶更透露，在第一輪測試提到相關字眼時，對方甚至直接選擇斷線逃避。
該名用戶發文笑稱：「目前這個方法還挺有效的。」並將其視為絕佳的初期過濾器。事後，這名假扮的求職者迅速更改了 Telegram 帳號、刪除所有聊天紀錄並封鎖了面試官。
假工程師滲透成最大內鬼威脅
根據美國司法部與區塊鏈分析機構的調查，北韓人員經常偽裝成來自日本或美國等地的遠端開發者，並透過 LinkedIn 或 Upwork 等平台大量應徵區塊鏈相關職位。
一旦這些「假工程師」成功混入企業內部，他們便能輕易接觸到公司的核心程式碼，進而伺機竊取錢包私鑰或敏感資料。這類滲透計畫每年不僅能為北韓帶來數億美元的收入，更為後續的毀滅性駭客攻擊埋下了致命的未爆彈。
狂掃全球資產，2025 年竊取破 20 億美元
北韓駭客對全球網路安全的威脅已達到前所未有的規模。以隸屬於朝鮮偵察總局的 Lazarus Group 為首，其攻擊目標已完全轉向高價值的加密貨幣機構。根據 Chainalysis 的報告顯示，北韓駭客在 2025 年共竊取了高達 20.2 億美元的加密資產，較 2024 年暴增 51%，佔當年全球加密竊取總額的六成以上。自追蹤以來，其累計竊取總額已突破 67.5 億美元。
其中最令人震驚的案例，莫過於 2025 年 2 月 Bybit 交易所遭竊約 15 億美元以太坊（ETH）的歷史級血洗。駭客透過入侵第三方多簽錢包供應商，發動精準的供應鏈攻擊。從內部假工程師滲透到外部工具駭入，北韓駭客的多元手法一再提醒去中心化金融（DeFi）參與者與中心化機構，必須將資安防護與員工背景調查提升至最高層級。
📍相關報導📍
北韓駭客 2025 年盜竊創紀錄：竊取 20.2 億美元加密貨幣，洗錢周期約 45 天
