暗号資産ジャーナリストのローラ・シン氏――元Forbes編集者であり、2022年の著書『The Cryptopians』の著者――は、北朝鮮の国家支援ハッカーの容疑者をカメラの前に置いたら何が起こるかを確かめようとした。同氏はソフィー・ワンという名のリクルーターに扮してビデオ面接を手配し、ジャスティン・リムと名乗る男性にブロックチェーンエンジニアリングの選考を語らせた。リム氏は技術的な質問には見事に答えたが、政治的な質問には著しく躓いた。

こうして生まれた2026年8月14日放送のUnchainedポッドキャストのエピソードは、近年の記憶の中でも最も異例の暗号資産ジャーナリズム作品の一つとなっている。その内容は一つにおとり捜査、一つに就職面接、そして一つに、朝鮮民主主義人民共和国がリモート開発者の仕事を兵器計画の資金調達パイプラインへと変えた経緯の事例研究である。

本来の意味での面接ではなかった面接

リム氏はカリフォルニア州ロングビーチ拠点のリモート開発者として自己紹介し、書類上その履歴書は多くの要件を満たしていた。スマートコントラクトのセキュリティへの精通ぶりを示し、The Graphなどのインデキシングプロトコルを複数のネットワークにわたって論じ、UniswapやVelasを含むプロジェクトへの知識も示した。

亀裂が現れたのは、シン氏がソフィー・ワン役を維持したまま会話を北朝鮮の指導部へと向けたときだった。リム氏の回答は曖昧で漠然としたものとなり、金正恩氏について僅かな批判さえ口にすることを著しく拒んだ。北朝鮮の工作員が尋問下でどのように振る舞うかを知る者にとって、このような条件反射的な忠誠心は見分ける手がかりとなる兆候である。

270万ドルの足跡

リム氏は単なる理論上の脅威ではなかった。捜査当局はその後、リム氏を2022年のMetaPlayプロジェクトからの270万ドル盗難事件と関連付け、その身元を既知の北朝鮮のハッキング手法と結び付けた。

北朝鮮の工作員は近年、暗号資産企業から推定60億ドル以上を盗んだとみられている。この活動の大部分は米国当局によってラザルス・グループなどの組織に帰属づけられている。財務省は同グループを2022年の約6億ドルにのぼるRonin Bridge盗難事件と結び付け、FBIは同グループを2025年2月の約15億ドルのBybitハッキング事件の実行犯とした。ランサムウェア集団や単独犯のハッカーとは異なり、これらの工作員は国家の従業員として機能している。盗まれた資金は北朝鮮の核および弾道ミサイル計画を支えるために還流していると報じられており、侵害されたすべてのDeFiプロトコルや空にされたプロジェクトのウォレットが国際安全保障の問題となる――この関連性は国連専門家パネルが長年文書化してきたものであり、FBI、国務省、財務省が2022年に始まり以降複数回更新された北朝鮮IT労働者に関する合同勧告で指摘してきたものでもある。

侵入の手口は驚くほど単純だ。北朝鮮の工作員は説得力のあるオンライン上の身元を作り上げ、多くの場合、米国、カナダ、または東南アジア拠点を装う。GitHubのプロフィールを構築し、オープンソースプロジェクトに貢献し、多忙な採用担当者が一目見て承認してしまいそうなデジタルフットプリントを育てる。この手口は現在では十分に文書化されている。Microsoftは2025年に、北朝鮮のIT労働者がオープンソースへの貢献を利用して説得力のあるポートフォリオを構築していると公に警告し、米国司法省は数千万ドルの不正な給与を得たとされる北朝鮮のIT労働者を起訴した。このリスクは暗号資産の枠を超えて広がっている。セキュリティ研修企業のKnowBe4は2024年、盗まれた米国の身元とAIで加工されたプロフィール写真を用いる北朝鮮の労働者を知らずに採用していたことを明らかにした。ひとたびプロジェクトの内部に入り込めば、彼らは悪用に必要なまさにそのシステムへのアクセスを手に入れる。

なぜ暗号資産業界は特に脆弱なのか

暗号資産業界の採用文化は、まるでこの種の侵入のために設計されたかのようだった。リモートファーストのチーム、匿名の貢献者、型破りな経歴への一般的な寛容さ、そして強気市場における採用の猛烈な速度はいずれも、国家支援の攻撃者が悪用するよう訓練されている隙間を生み出している。

プロジェクトと投資家への影響

このエピソードは、業界のセキュリティをめぐる判断基準が変わりつつあることを浮き彫りにしている。厳格な身元確認なしにリモート開発者を採用してきたプロジェクトはどこでも、コードだけでなく自らのチームを監査する理由が今やある。内部に侵入した者一人でトレジャリーを空にすることも可能であり、270万ドルのMetaPlayの損失は近年の暗号資産被害の基準では小規模な部類に入る。

投資家にとって、プロジェクトのチームのセキュリティ態勢はコードの品質と同じくらい重要である。プロトコルはあらゆるスマートコントラクト監査に合格していても、誤った人物がコミットアクセスを持っていれば内部から破壊されうる。この報道は、トークン投資をめぐるデューデリジェンスのより広範な変化を示しており、契約の保護方法だけでなく、プロジェクトが貢献者をどのように審査しているかにまで及んでいる。