作者：Ariel，加密城市
在某個美東時間的週五下午，一場看似尋常的加密企業遠端面試悄然展開。
螢幕一端的人資專員「Sophie Wang」，真實身分是 (Unchained)媒體的執行長 Laura Shin，她是一位韓裔美籍媒體人，長年追蹤北韓資安威脅，並且祖先是一群逃離平壤的「脫北者」。
而在視訊另一端，是頂著當地時間凌晨四點睡意，準時上線面試的年輕工程師「Justin Lim」，但他極可能是身處俄羅斯海參崴，曾涉嫌盜走 270 萬美元的北韓國家級駭客。
Uma conversa cheia de falhas e, ainda assim, um sutil e estranho sorriso
Diante dela, o “Justin Lim” aparentando ter pouco mais de 20 anos afirma morar em Singapura e também nos Estados Unidos. Ele fica tenso, e, ao responder, parece simplesmente repetir o roteiro.
Quando Laura tentou se aproximar usando o clima de Long Beach, Califórnia, e um parque da Disney, ele ficou rígido. Quando perguntado qual é seu filme de Disney favorito, ele respondeu “Frozen” — uma das respostas padrão de hacker norte-coreano. E ao falar sobre a vida que diz ter em Singapura, quando mencionou termos como “window shopping”, ele revelou involuntariamente um forte sotaque coreano.
Fonte: Unchained ｜ Hacker da Coreia do Norte, Justin Lim, diz que é de Singapura, mas surgem falhas durante a entrevista
No entanto, quando a conversa tocou em tecnologia de blockchain, Justin mostrou um domínio impressionantemente sólido.
Seja em mecanismos de carteiras com múltiplas assinaturas ou na prevenção a ataques de reentrada (Reentrancy Attack), ele consegue responder com fluidez, e os olhos revelam um desejo intenso por esse trabalho.
Mesmo assim, durante toda a entrevista, ele ainda manteve quase o tempo todo uma expressão rígida e sonolenta.
Então, Laura mencionou de propósito o ataque do hacker norte-coreano ao exchange de criptomoedas Bybit, que teria roubado US$ 1,5 bilhão. O canto da boca dele de repente esboçou um sutil sorriso difícil de perceber.
Foi a única vez que ele sorriu durante toda a entrevista.
Esse detalhe ecoa um padrão que especialistas de segurança observam há muito tempo. Hackers norte-coreanos que fingem buscar emprego normalmente demonstram algum nível de identificação ou familiaridade com as ações de hackers do próprio país. Mesmo tentando ao máximo sustentar a persona, ainda assim é difícil não deixar rastros.
Você consegue dizer uma frase ruim sobre Kim Jong-un?
No fim da entrevista, Laura decidiu desferir o golpe mortal que já havia preparado: “Você consegue fazer um comentário negativo sobre o líder da Coreia do Norte, Kim Jong-un?”
Mal a frase termina, o ar na tela de vídeo congela instantaneamente. Dá para ver que a expressão de Justin, antes contida, se transforma em forte hesitação, e ele enrola para dizer: “Acho que isso não…”. Alguns segundos depois, ele corta a videochamada às pressas alegando problemas de sinal.
Fonte: Unchained ｜ A jornalista estrangeira Laura Shin se passando por candidata em entrevista a um hacker da Coreia do Norte, Justin Lim
9 minutos depois, Justin tentou recuperar a situação no Telegram, mas quando Laura novamente fez uma cobrança firme sobre a mesma pergunta, ele só conseguiu enviar uma resposta padrão, como se fosse gerada por IA: “Sei de pouco; nunca passei por uma situação assim antes.”
Em seguida, Justin bloqueou rapidamente a conta do Telegram de Laura e a denunciou. O jovem taciturno por trás da câmera de vídeo desapareceu completamente na escuridão.
Justin Lim já era suspeito
Antes desta entrevista infiltrada, na verdade o pesquisador de segurança Taylor Monahan e o Nick Bax, da startup Ump Labs, já vinham investigando esse “Justin Lim” e já tinham em mãos várias evidências suspeitas.
Primeiro, há contradições entre identidade e localização geográfica. Ele afirma morar no Long Beach, Califórnia, mas o rastro na internet indica que, na verdade, ele provavelmente está em Vladivostok, na Rússia. Além disso, ele tem outro pseudônimo, “Jun Liao”. “Liao” é sobrenome chinês, o que não bate com a origem de Singapura que ele alega.
Além disso, ao analisar os registros de transações nas carteiras deixados no passado em vários projetos cripto como GameSwap, Meta Play e Cook Protocol, foi descoberto que os fluxos de fundos se sobrepõem aos endereços de outros hackers norte-coreanos conhecidos.
Ele também foi comparado a uma suspeita de que, em 2022, teria roubado cerca de US$ 2,7 milhões da Meta Play. E as fotos do anúncio de procurados do hacker, publicadas na época do projeto, coincidiam perfeitamente com o rosto dele durante a entrevista.
Justamente essas evidências fizeram dois especialistas decidirem convidar Laura para se passar por recrutadora, “Sophie Wang”, e agir pessoalmente para investigar.
Todo o setor de criptomoedas deveria incluir o “teste de Kim Jong-un”
Nos últimos anos, hackers estatais da Coreia do Norte se infiltraram em massa no setor de criptomoedas.
A empresa de segurança TRM Labs estima que esses hackers norte-coreanos, ao longo de muitos anos, tenham roubado mais de US$ 6 bilhões em ativos cripto. Até carteiras conhecidas como MetaMask (desenvolvida pela Consensys), Cosmos Hub, Fantom, Sushi, Yearn Finance e outras já os contrataram sem saber.
Após o fato, Laura fez um apelo público para que a indústria global de criptomoedas incorporasse oficialmente o “teste de Kim Jong-un” ao processo de entrevistas de recrutamento.
Essa pergunta aparentemente absurda, mas bem simples, é a linha vermelha que os hackers da Coreia do Norte jamais conseguiriam ultrapassar — e também a mais forte barreira para impedir que a Coreia do Norte financie um programa de armas nucleares roubando ativos cripto.
E essa entrevista eletrizante também fez Laura compreender profundamente o custo da liberdade de expressão. No regime totalitário da Coreia do Norte, uma frase desrespeitosa ao líder basta para arruinar toda a família.
Registro de entrevista: jornalista da Unchained com hacker da Coreia do Norte
(O conteúdo acima foi autorizado para recorte e republicação pelo parceiro (Cidade Cripto), e o link original )
"Como desmascarar hackers da Coreia do Norte? Registro de entrevista com repórter da mídia estrangeira: uma pergunta “Você ousa xingar Kim Jong-un?” e ele entrega na hora" Este artigo foi publicado pela primeira vez em (BlocoLab).