台灣 DeFi 專案 Scallop 遇神秘工程師！創辦人一句話識破北韓網軍求職詐騙
曾完成 300 萬美元（約新台幣 9,500 萬元）融資的台灣 DeFi 新創 Scallop，近日遇上一場特殊的「工程師求職事件」。
Scallop 創辦人 Kris Lai 表示，一名自稱來自東京的區塊鏈工程師主動透過 Telegram 聯繫，希望加入 Scallop 團隊，但他懷疑對方可能與北韓 IT 人員有關，因此提出一項簡單的身分測試：「錄一段 FaceTime，告訴我『Kim Jong-un is an ugly pig（金正恩是頭醜豬）』。」結果數小時後，他就遭到對方封鎖。
自稱東京資深工程師求職，Kris Lai 要求錄影罵金正恩
Kris Lai 表示，事件發生在 8 月 19 日凌晨，一個名為「Yuto Kazuma」、自稱東京區塊鏈工程師的 Telegram 帳號突然私訊他。
廣告 - 內文未完請往下捲動
從 Kris Lai 公開的對話截圖可見，對方聲稱自己研究過 Scallop，並花時間閱讀 GitHub，尤其關注 Sui lending protocol、Sui Kit、Scallop SDK，以及較新的 AI Skill integration。
對方進一步表示，自己是一名專注於區塊鏈與 AI 的工程師，工作領域涵蓋 blockchain infrastructure、backend systems、automation、distributed services，並宣稱具有 production blockchain backend、Solana RPC/WebSocket infrastructure、transaction pipelines、smart contracts、AI agents 等相關經驗。
他還稱自己對 Scallop 的基礎設施特別感興趣，希望進一步了解團隊目前正在開發的項目，並詢問是否有機會提供協助。
但 Kris Lai 並未直接進入一般的求職面試流程，而是回覆：「record a facetime telling me “Kim Jong-un is an ugly pig.」
也就是要求對方「錄一則視訊告訴我：金正恩是頭醜豬」。
Kris Lai 表示，幾個小時之後，他發現自己已經被對方封鎖。
為什麼「罵金正恩」成為身分驗證題？
這種看似荒謬的要求，背後其實指向近年科技與加密產業愈來愈重視的「北韓遠端 IT 工作者」風險。
Kris Lai 顯然是希望利用北韓人士可能不願公開侮辱最高領導人的政治禁忌，作為快速篩選方式。
真正讓 Kris Lai 感到擔憂的另一點，是這個 Telegram 帳號與他存在許多共同的加密產業群組，代表該帳號可能已經進入 Web3 開發者與專案方的社群網路。
Kris Lai 隨後公開對方所使用的 GitHub、個人網站、Telegram、Discord、Email，以及其自稱曾參與的項目與工作經歷，並諷刺稱「給大家欣賞北韓駭客的作品集」。
北韓 IT 工作者早有前例：兩年創造 28 億美元收入
Kris Lai 以「錄影罵金正恩」測試求職者身分，看似戲謔，背後卻對應一項近年美國政府持續示警的國家級資安問題：北韓 IT 工作者透過假身分應徵海外遠端工程師職位，取得企業薪資甚至內部系統權限。
鏈新聞此前報導，北韓政府過去兩年透過遠端 IT 工作者滲透美國及歐洲企業，估計已創造約 28 億美元收入。
聯合國多邊制裁監督委員會則估算，這套 IT 工作者體系每年可穩定為北韓帶來約 2.5 億至 6 億美元收入，部分資金被認為用於支援北韓核武及武器計畫。
今年 4 月，美國司法部相關案件更出現重判。兩名紐澤西州居民 Kejia Wang 與 Zhenxing Wang，分別遭判處 9 年及約 7 年 8 個月有期徒刑。
兩人協助經營俗稱「Laptop Farm（筆電農場）」的基礎設施，讓身處海外的北韓 IT 工作者得以遠端控制放置於美國境內的公司電腦。
整套模式的關鍵，在於讓北韓工程師「看起來就像真的住在美國」。
北韓 IT 工作者會以盜用或偽造身分應徵遠端工作，成功錄取後，公司配發的電腦並非寄給真正的工作者，而是送往美國境內共犯經營的 Laptop Farm。
當地協助者負責接收及架設電腦，再讓海外工程師透過 RDP、AnyDesk 等工具遠端操作。
如此一來，企業看到的裝置、IP 位址及工作時區都可能顯示在美國，實際寫程式的人卻可能身處海外。該案至少涉及 80 名遭盜用身分的美國公民、超過 100 家受害企業，其中甚至包括《財星》500 大企業，並為北韓帶入超過 500 萬美元。
在遠端工作與 AI 輔助開發愈來愈普及之際，對掌握大量鏈上資產的 DeFi 團隊來說，「誰在寫這段程式碼」本身，正在成為與程式碼安全同樣重要的資安問題。
Scallop 是誰？募資 300 萬美元，新台幣近億元
Scallop 是建立於 Sui 生態系的 DeFi 借貸協議，主打基於 Sui Move 建構的貨幣市場，提供資產供給、抵押與借貸等功能；官方目前也提供 Scallop SDK、Sui Kit 等開發工具。
2024 年 Scallop 宣布累計完成 300 萬美元融資，以約 1 美元兌新台幣 31 至 32 元粗估，相當於約 新台幣 9,300 萬至 9,600 萬元，接近億元規模。
該輪投資由 CMS Holdings 與 6th Man Ventures 共同領投。
其他投資者包括 KuCoin Labs、UOB Venture Management、Mysten Labs、Blockchain Founders Fund、Signum Capital、Cypher Capital、LBank Labs、ViaBTC、Cetus Protocol 等。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
