Dziennikarka kryptowalutowa Laura Shin — była redaktorka Forbes i autorka książki The Cryptopians z 2022 roku — postanowiła sprawdzić, co się stanie, gdy podejrzany o sponsorowanego przez państwo północnokoreańskiego hakera zostanie pokazany przed kamerą. Podszywając się pod rekruterkę o imieniu Sophie Wang, zorganizowała rozmowę wideo i pozwoliła mężczyźnie podającemu się za Justin Lim przejść przez rozmowę kwalifikacyjną z zakresu inżynierii blockchain. Na pytania techniczne odpowiedział bezbłędnie — a na politycznych wyraźnie się potknął.

Wynikowy odcinek podcastu Unchained, wyemitowany 14 sierpnia 2026 roku, należy do najbardziej niezwykłych materiałów dziennikarskich o kryptowalutach ostatnich lat: częściowo operacja pod przykrywką, częściowo rozmowa kwalifikacyjna i częściowo studium przypadku pokazujące, jak Koreańska Republika Ludowo-Demokratyczna przekształciła zdalną pracę deweloperską w kanał finansowania swoich programów zbrojeniowych.

Rozmowa, która tak naprawdę nie była rozmową kwalifikacyjną

Lim przedstawił się jako zdalny deweloper mieszkający w Long Beach w Kalifornii, a na papierze jego CV spełniało wiele kryteriów. Wykazał się znajomością bezpieczeństwa smart kontraktów, omawiał protokoły indeksujące, takie jak The Graph, w wielu sieciach oraz znał projekty obejmujące Uniswap i Velas.

Pojawiły się jednak rysy, gdy Shin, wciąż odgrywając rolę Sophie Wang, skierowała rozmowę na przywództwo Korei Północnej. Odpowiedzi Lima stały się wymijające i niejasne, a on sam wyraźnie nie chciał wygłosić nawet łagodnej krytyki Kim Dzong Una. Dla osób znających sposób działania północnokoreańskich agentów podczas przesłuchań taka odruchowa lojalność jest wyraźnym sygnałem ostrzegawczym.

Ślad na 2,7 miliona dolarów

Lim nie był jedynie hipotetycznym zagrożeniem. Śledczy później powiązali go z kradzieżą 2,7 miliona dolarów z projektu MetaPlay w 2022 roku, łącząc jego tożsamość ze znanymi wzorcami północnokoreańskich ataków hakerskich.

Szacuje się, że północnokoreańscy operatorzy w ostatnich latach ukradli z firm kryptowalutowych ponad 6 miliardów dolarów. Dużą część tej aktywności amerykańskie władze przypisały jednostkom takim jak Lazarus Group, którą Departament Skarbu powiązał z kradzieżą około 600 milionów dolarów z Ronin Bridge w 2022 roku, a FBI obarczył winą za atak na Bybit o wartości około 1,5 miliarda dolarów w lutym 2025 roku. W odróżnieniu od gangów ransomware czy samotnych hakerów, ci operatorzy funkcjonują jako pracownicy państwa. Jak się podaje, skradzione środki trafiają z powrotem na wsparcie północnokoreańskich programów nuklearnych i rakiet balistycznych, co sprawia, że każdy naruszony protokół DeFi lub opróżniony portfel projektu staje się kwestią bezpieczeństwa międzynarodowego — powiązanie to od lat dokumentuje Panel Ekspertów ONZ, a FBI, Departament Stanu i Departament Skarbu sygnalizowały je we wspólnych ostrzeżeniach dotyczących północnokoreańskich pracowników IT, począwszy od 2022 roku i aktualizowanych wielokrotnie od tamtej pory.

Model infiltracji jest pozornie prosty. Północnokoreańscy operatorzy tworzą wiarygodne tożsamości internetowe, często twierdząc, że znajdują się w USA, Kanadzie lub Azji Południowo-Wschodniej. Budują profile na GitHubie, współtworzą projekty open source i rozwijają taki cyfrowy ślad, na który zajęty menedżer rekrutacji mógłby rzucić okiem i go zaakceptować. Ten schemat jest dziś dobrze udokumentowany: Microsoft publicznie ostrzegł w 2025 roku, że północnokoreańscy pracownicy IT wykorzystywali wkład w projekty open source do budowania wiarygodnych portfolio, a Departament Sprawiedliwości USA postawił w stan oskarżenia północnokoreańskich pracowników IT, którzy mieli wygenerować dziesiątki milionów dolarów w wyłudzonych wynagrodzeniach. Problem wykracza poza kryptowaluty — firma szkoleniowa z zakresu bezpieczeństwa KnowBe4 ujawniła w 2024 roku, że nieświadomie zatrudniła północnokoreańskiego pracownika posługującego się skradzioną amerykańską tożsamością i przerobionym przez AI zdjęciem profilowym. Gdy już znajdą się w projekcie, mają dostęp do dokładnie tych systemów, które mogą wykorzystać.

Dlaczego kryptowaluty są szczególnie podatne

Kultura zatrudniania w branży kryptowalut była niemal zaprojektowana pod taką infiltrację. Zespoły pracujące zdalnie, pseudonimowi współtwórcy, ogólna tolerancja dla nietypowych życiorysów oraz sama szybkość rekrutacji podczas hossy tworzą luki, które sponsorowani przez państwo aktorzy są szkoleni, by wykorzystywać.

Co to oznacza dla projektów i inwestorów

Odcinek podkreśla zmieniające się podejście do bezpieczeństwa w branży. Każdy projekt, który zatrudniał zdalnych deweloperów bez rygorystycznej weryfikacji tożsamości, ma teraz powód, by audytować nie tylko kod, ale i własny zespół. Jeden skompromitowany insider może opróżnić skarbiec, a strata 2,7 miliona dolarów w MetaPlay jest niewielka na tle ostatnich incydentów w sektorze kryptowalut.

Dla inwestorów poziom bezpieczeństwa zespołu projektu ma takie samo znaczenie jak jakość jego kodu. Protokół może przejść każdy audyt smart kontraktów, a mimo to zostać zniszczony od środka, jeśli niewłaściwa osoba ma dostęp do commitów. Należyta staranność przy inwestycjach tokenowych powinna teraz obejmować pytania o to, w jaki sposób projekty weryfikują współtwórców, a nie tylko jak zabezpieczają swoje kontrakty.