編集：深潮 TechFlow
深潮ダイジェスト： 韓国系アメリカ人記者が採用担当者になりすまし、北朝鮮の国家級ハッカーと疑われる人物にビデオ面接を行った。相手は技術力が確かで、開発者向けドキュメントをリアルタイムで読みながら即興で回答でき、シンガポール出身と自称しながら韓国訛りの英語を話し、一番好きなディズニー映画は『アナと雪の女王』だった。面接が最後の質問「金正恩の悪口を一言言ってください」に差しかかったとき、彼はしばらく沈黙した後、Zoomを退出した。
韓国系アメリカ人として、私の祖父母世代はかつて平壌から逃れざるを得なかった。北朝鮮は、私にとってずっと複雑な魅力を感じさせる場所だ。
だから、北朝鮮の安全保障問題の専門家であるTaylor Monahanと、SEAL AllianceおよびUmp LabsのNick Baxから、Ump Labsに応募してきている北朝鮮の暗号資産開発者を直接面接してみないかと聞かれたとき、私はためらわずに引き受けた。
北朝鮮のトップハッカーは長年にわたり独裁政権のために暗号資産を盗み続けており、TRM Labsの推計では累計額は60億ドルを超えている。Consensysのような老舗企業でさえ、FBIや米司法省が「北朝鮮のIT労働者」と呼ぶ人物を誤って雇用したことがある。
2024年、CoinDeskはこの問題が業界でいかに蔓延しているかをいち早く報じた。Cosmos Hub、Fantom、Sushi、Yearn Financeなどの有名プロジェクトは、いずれも知らないうちに北朝鮮の国家級ハッカーを雇用していたことがある。
Monahanが最近のポッドキャスト『Uneasy Money』で語ったように、「ある程度の規模を持つ暗号資産企業はどこも、少なくとも2020年以降、北朝鮮IT労働者の侵入を受けている。多くの企業では同時に10人いたこともある」。
この任務を引き受けたときの私の最大の目標は、その開発者に北朝鮮の独裁者・金正恩の悪口を面と向かって言わせることだった。これは北朝鮮人に対する「クリプトナイト」として知られており、大多数の北朝鮮人開発者はそう求められると、すぐに面接を打ち切る。
ツイッターでトランプ大統領に「失せろ」と公然と言えるアメリカ人からすれば、北朝鮮人がこんな簡単な要求さえできないのは、ほとんど不条理に感じられる。しかし独裁政権はそうやって権力を維持している。洗脳によって大衆の考えを支配し、外部の情報を一切遮断し、残酷な身体的処罰によって規律を執行するのだ。国際NGO「Liberty in North Korea」によれば、「金正恩に対するほんのわずかな批判でさえ、家族全員が政治犯収容所で残りの人生を送ることになりかねない」という。
こうしたことは10年以上前から知っていたが、それでも私はその瞬間が実際に起きるのをこの目で確かめたかった。
経緯
MonahanとBaxは私にある文書を見せてくれた。そこには、このIT労働者のGitHubアカウント、彼のメールアドレスに紐づく各種オンラインアカウント、GameSwap、MetaPlay、Cook Protocolなど複数の暗号資産プロジェクトでの職歴、そして各勤務先での暗号資産ウォレットの取引と他の北朝鮮関連取引とのオンチェーン上の関連が列挙されていた。文書には、彼がハッキングしたとされるチームが公開した告知のスクリーンショットも添えられており、そこには彼の顔写真が載っていた。
これらはあくまで告発・状況証拠の類いだが、さまざまな手がかりは非常に緊密につながっていた。その後、実際にビデオ通話をしてみると、彼がそのハッカー告知写真の本人であることを確認できた。その写真はメールアドレスやプロフィール、暗号資産ウォレットのアドレスにも結びついていた。
これらの身元情報は正確で検証可能に見えた（もちろん、北朝鮮のIT労働者は特定のGitHubアカウントをチームで管理することがある点には注意が必要だ）。しかし、2つだけ合致しない点があった。第一に、彼は米国カリフォルニア州ロングビーチに住んでいると主張していたこと。第二に、彼の英語名がJustin Limだということだ。（彼はJikun Liaoという別名も使っており、この姓は中国系の姓であることを考えると、おそらく捏造または盗用されたものだろう。）彼が主張する居住地は、私がそこから引っ張って、彼の化けの皮を剥がそうとできる手がかりだった。
特権的でありながら不自由
彼がいかなる形であれオンライン上に存在していること自体、すでに大多数の北朝鮮の同胞とは決定的に異なっている。同胞たちはインターネットの使用を禁じられているだけでなく、ほとんどの人は北朝鮮国内のローカルネットワークにすらアクセスする権限がない。北朝鮮当局が支給するスマートフォンでさえ、内部ネットワークを自由に閲覧する機能はない。この「隠者の王国」では、一般の北朝鮮人が外部のメディアに少しでも触れれば、死刑、強制労働、公開糾弾に直面する可能性がある。
彼を際立たせているもう一つの点は、彼のオンラインプロフィールの一部から、ロシアのウラジオストクに常住している可能性が高いことがうかがえることだ。彼の同胞は海外に住むことを許されていないだけでなく、国内旅行にさえ通行証が必要とされている。
しかしよく考えれば、彼がそうした特権を持っていること自体は筋が通っている。彼は北朝鮮の国家級ハッカーであり、それはエリート層だけが得られる「名誉」なのだ。
中国人を装う2人の韓国人
BaxとMonahanはもう一つの詳細も教えてくれた。この人物は2022年にMetaPlayから約270万ドルを盗んだとされている。つまり、彼には確かに実力がある。私は、彼に私が本物の採用担当者ではなく記者だと見破られるのではないか、さらには逆に私のシステムに侵入して、私が誰なのかを突き止めるのではないかと心配になった。
Baxは私のために面接の質問を考え、適切な回答の範囲を教えてくれた。そうすることで、私は無理なく反応し、追加の質問ができるようになった。また、VPNを使わずに私の安全を確保できるビデオ会議プラットフォームはどれかを相談し、私の採用担当者としての役柄に「Sophie Wang」という名前を付けた。
考えてみると面白い。私と彼は、2人とも韓国人でありながら、それぞれ偽の中国系の姓で身元を偽装しているのだ。
私は興奮と緊張が入り混じっていた。もうすぐ「私の」ハッカーと対面するのだ（少なくとも画面越しに）。NickはUmp Labsの仕事用メールアドレスを用意してくれ、Zoomミーティングを金曜日の午後2時（東部時間）に設定した。それは彼にとっては土曜日の午前4時（ウラジオストク時間）ということになる。この時間帯は奇妙だが、彼の仕事が本質的に強制労働であることを考えれば、むしろ腑に落ちる。Baxとリハーサルを一通り終え、私は準備ができた。
冷酷な犯罪者か、無表情な労働者か
その時が来た。私はついに、想像の中で冷酷無情な詐欺師であり泥棒である、北朝鮮の「IT労働者」と、仮想的に対面した。
しかし私の第一印象はこうだった。静かで、童顔の内向的な若者。ヘッドセットを付け、マイクがブーンと鳴り、蛍光灯の下で働く姿は、まるでコールセンターの従業員のようだった。彼はだいたい22歳に見えた。
私はまず、Baxと私があらかじめ考えておいた雑談形式の探り質問をいくつか投げかけ、彼が主張するロングビーチの住居についてボロを出させようとした。しかし、そうした質問に圧力をかけるのは難しいと感じた。それらは本質的に雑談にすぎず、最初から尋問のような構えを見せたくなかったからだ。そんなことをすれば身元が露見してしまう。
例えば、ロングビーチの天気はどうか、ロサンゼルスで最近何かあったか、ディズニーに行ったことがあるかと尋ねた。それから、カリフォルニアのディズニーがDisney LandなのかDisney Worldなのか自信がないふりをして、彼が補ってくれるかどうかを見た。彼は終始、一言ずつぼそぼそと話すだけで、ディズニーの名前についてはまったく答えなかった。
普段何をするのが好きか尋ねると、彼は「ウィンドウショッピング」と答えた。その答えは少し変だったが、その場で見破れるようなボロでもなかった。
彼はむしろ、淡々とした、感情さえ感じられない技術オタクのようだった。一瞬、原稿を読んでいるのではないかと疑ったほどだ。唯一いくぶん個人的に思えた情報は、Dota 2をプレイするのが好きだと言ったことだ。だが、それも普通のプログラマーに見えるように作り上げた台詞にすぎないのかもしれない。いずれにせよ、私の全体的な印象はこうだった。彼はただ必死に生き延びようとしているだけで、言ってみれば自分の「仕事」をこなしているだけなのだ。採用され、そして北朝鮮の独裁政権に金を送るという仕事を。
BaxとMonahanは、私が彼に一番好きなディズニー映画を尋ねるのを楽しみにしており、『アナと雪の女王』が北朝鮮の開発者たちの間で最もよく挙げられる答えらしいと事前に教えてくれた。果たして、Limは一番好きなディズニー映画が『アナと雪の女王』だと認めた。
彼は自分がシンガポール出身だと言った。それはかなり滑稽だった。彼が「window shopping」と言ったときの訛りは、どう聞いても韓国語訛りだったからだ。しかし、私は当分その点を突くつもりはなかった。まだ一段目に留め、クライマックスを待っていた。
これらの北朝鮮開発者が採用されるのも無理はない
その後、私はUmp Labsの採用担当者を装って一連の面接プロセスを進めた。私の結論はこうだ。彼は確かにかなり有能なブロックチェーンエンジニアかもしれない。彼は、The GraphのVelasネットワーク上でのインデックス速度がブロック処理速度に追いつかないという問題をどう解決したかを、誇らしげに語った。VelasネットワークをフォークしてThe Graphと互換性を持たせたというのだ。
私が感心したのは、彼が私の質問の答えを知っているように見えたことだけではない。OpenSeaのSeaportプロトコルについて尋ねたとき、彼は知らないと率直に認め、その場で開発者向けドキュメントを呼び出し、リアルタイムで分析して私の質問に答えようとしたことだ。
彼がこの仕事をどうしても手に入れたいと思っているのは明らかだった。Uniswap v4についても、彼は知らないと認め、v2とv3には詳しいと述べたうえで、自らv4のドキュメントを調べると申し出た。
それとも凄腕ハッカーなのか？
彼はその場での対応も柔軟だった。Ump Labsが現物商品の取引プラットフォームを構築中だったため、彼はいくつか創造的な即興の回答を返してきた。
もちろん、彼がAIを使って回答を補助するのが非常にうまいだけという可能性もある。しかし、そのいくつかの質問を除けば、彼はほとんどの答えを即座に口にしているように見えた。
それから、セキュリティ関連の質問コーナーに入った。これらの質問は Bax が用意したものだった。北朝鮮の関係者はプロジェクトの資金保護の方法を把握することで窃盗を実行しているようだからだ。Lim は、スマートコントラクトの owner はマルチシグウォレットを使うべきだと答え、その後、リエントランシー攻撃の防止など、スマートコントラクトの安全性を守るためのさまざまなアイデアを挙げ始めた。
ここまで話したところで、私は言った。「ご存じでしょうが、暗号資産業界は一度大きな攻撃を受けました。北朝鮮がBybitから15億ドルを盗み出したのです。」録画設定の問題で映像には残っていないものの、彼の顔に一瞬笑みが浮かんだのが見えた——この会話の中で唯一の笑みだった。
私がずっと待っていた瞬間
Baxと私は、彼が答えにくく感じるかもしれない質問をすべて最後まで取っておいた。そうすれば、彼が途中で離脱する前にできるだけ多くの情報を引き出せるからだ。
まず、私は彼にETH Denverへ直接来られるかどうか尋ねた。彼は来られると言ったが、最初の数か月はリモートで働きたいと望んだ。
それから、私の「聖杯の質問」の番になった。私は言葉を非常に慎重に選んだ。共産主義は機能しないと見抜き、現在の北朝鮮から民主社会へ逃れた祖先を持つ子孫として、そして言論の自由は民主主義の最も重要な柱の一つだと考えるアメリカ人ジャーナリストとして、私は北朝鮮政府を表す言葉として、あえて「独裁政権（dictatorship）」という語を選んだ。これは私なりの方法で、彼の心の扉を開き、いつか彼が、自分が生まれ育った残忍で野蛮で非人道的な体制に疑問を抱くようになるかもしれない、そう望んでのことだった。
そこで、これが最後の質問になるかもしれないと思いながら、私は言った。「先ほども述べたように、暗号資産業界は独裁政権のために活動する北朝鮮人による大規模な浸透を受けてきました。そのため、基本的な確認をしなければなりません。金正恩について何か否定的なことを言っていただけますか？」
沈黙。それから彼はごくかすかな声で「I think it's not…（私はこれは……ではないと思う）」か、「I think it's enough（もう十分だと思う）」のようなことを言った。そして彼は姿を消した。
私は彼にメールを送り、接続が切れただけだというふりをして、Zoomに再参加できるか尋ねた。9分後、彼は「私」（つまりSophie Wang）にこう返信してきた。「Hi Sophie、今日は私のネットワークが非常に不安定で、今はビデオ通話ができません。DiscordかTelegramを教えていただければ、そこで話せます。ありがとうございます。」
Bax、Monahan、そして私は急いでSophieのために新しいTelegramアカウントを用意する方法を考えた。準備ができてから、私はLim（ユーザー名はZero Bit）に再び連絡した。彼はUmp LabsのSolidity開発者の報酬はいくらかと尋ねてきた。私が答えた後、再び金正恩について否定的なことを言うよう求めた。彼は「I don't know much.（あまり知りません）」と返した。
私は、これは知識を必要とするものではなく、金正恩について何か否定的なことを言うだけでいいと説明した。数分間の沈黙の後、彼はこう書いてきた。「It's quite special question， and never faced with other teams before.（これはとても変わった質問で、他のチームとの面接では一度も聞かれたことがありません。）」これはおそらくAIが生成した回答のように見えた。
いずれにせよ、彼は依然としてその要求をかわそうとしていた。私は返信しなかった。その後、彼が私を通報したかブロックしたらしく、しばらくして、Sophie Wang用に作成したTelegramアカウントが使えなくなっていることに気づいた。そのためスクリーンショットも保存できなかった。（幸い、BaxとMonahanにはすべての詳細をメッセージで共有し続けていた。）
重い結末
私が今回の「潜入調査」を引き受けたのは、ほとんど病的な好奇心からだった——彼は本当に金正恩の悪口を一言も言えないのだろうか。好奇心が満たされた後、残ったのは悲しみを伴う茫然自失だった。同時に、私は自分の祖先に深い感謝の念を抱いた——特に祖父には、その先見の明に感謝している。そして、私たちアメリカ人が享受している言論の自由にも感謝している。
この経験は私の確信をさらに深めた。すべての暗号資産企業が採用時にこの質問を必ず行うようにすれば、北朝鮮の開発者が採用されることはもうなくなるはずだ。彼らは本当にすべての努力を放棄するだろう。
それができれば、北朝鮮政権は内部への浸透を通じて情報を得て暗号資産を盗み出すことができなくなる。これは基本的な確認だが、業界全体と世界のために大きな厄介ごとを未然に防ぐことができる。私は世界中の暗号資産企業が採用面接の電話でこの質問を使い、北朝鮮の核兵器計画が暗号資産から一銭たりとも資金を得られないようにすることを望んでいる。
Justin Lim——あるいはあなたの本名が何であれ——いつかあなたと、あなたの同胞たちが、金氏一族の野蛮な暴政から解放される日が来ることを願っている。
