根据DOJ披露，朝鲜特工使用至少80个美国人身份，在100多家美国公司谋取远程职位，窃取并洗钱虚拟货币，以资助该国的武器项目。（图片来源：JACK GUEZ/AFP via Getty Images）
【看中国2025年7月23日讯】（看中国记者路克编译/综合）据《Moneywise》报道，这起事件听起来像是电影情节，但对乔治亚州亚特兰大的科技企业家马龙・威廉姆斯（Marlon Williams）而言，却是真实发生的噩梦。他在接受第二频道新闻台（WSB-TV）采访时说：“感觉就像身处电影之中。我们常常在电视上看到这些事。”与普通网络诈骗不同，这不是伪装成银行或政府的钓鱼攻击，而是一场长达两年的精心布局。威廉姆斯以为自己为区块链研发公司Starter Labs招募了远程IT人才，实际上却被联邦调查局（FBI）证实，那些“员工”是使用被盗身份伪装的朝鲜人。在取得威廉姆斯的信任后，他们渗透进公司系统，最终盗走了价值超过100万美元的加密货币。
Marlon Williams hired Pemba Sherpa to sharpen up an app. Eager to work, Sherpa began as a $35-an-hour coder and seemed like a great employee. A few years later, Williams fired him, thinking he was probably a crook.https://t.co/gPSsp33caj
— Ogez Ajoku Esq (@OgezAjokuEsq) June 30, 2025
朝鲜间谍网络渗透美国企业
根据尚未公开的联邦刑事起诉书，四名朝鲜男子金光镇（Kim Kwang Jin）、姜泰福（Kang Tae Bok）、郑凤柱（Jong Pong Ju）和张南一（Chang Nam Il）被控电信欺诈与洗钱罪。这一案件是美国司法部与联邦调查局对朝鲜远程IT工作者渗透计划展开的更大规模调查的一部分。根据DOJ披露，朝鲜特工使用至少80个美国人身份，在100多家美国公司谋取远程职位，窃取并洗钱虚拟货币，以资助该国的武器项目。
威廉姆斯是其中一名受害者。他最初通过Telegram招聘了一名化名程序员，被其出色工作表现所打动，最终提升为首席技术官（CTO），甚至允许其招募团队成员。FBI特工指出，这名被称为彭巴・谢尔帕（Pemba Sherpa）的程序员，真实身份是金光镇（Kim Kwang Jin），他与其他特工组成团队在全球活动，以骗取薪酬与资金。
DOJ表示，截至目前，已有一人被捕、两人起诉，FBI搜查了16个州的29个“笔记本电脑农场”，并查封了29个洗钱账户与21个诈骗网站。
深度信任换来百万损失
威廉姆斯是亚特兰大加密社区的活跃人物，他创立的Starter Labs利用智能合约防止“地毯式骗局”（rug pull），至今已吸引超过4500万美元投资。然而，他也因此成为朝鲜网络间谍理想的攻击目标。
Sherpa起初表现得极为专业，不仅重新编写项目代码，还展现出极高的编程技巧。2021年夏，威廉姆斯任命他为CTO。Sherpa随即招募新成员，其中一人“Pastry Baker”，真实身份为郑凤柱（Jong Pong Ju）。两年内，这个团队获得了威廉姆斯深度信任，甚至掌控了项目钱包，得以在未被察觉的情况下挪用资金。
据《华尔街日报》（The Wall Street Journal）报道，Sherpa自称是一名经验丰富的全栈工程师，主动在Telegram群组中联系威廉姆斯，并通过完善的LinkedIn和GitHub账号取得了初步信任。威廉姆斯最初雇佣他开发加密项目的用户界面，工作效率极高，令他印象深刻。
Sherpa渐渐被赋予更高的权限，最终掌控公司关键基础设施。Sherpa还招募了一些所谓“亲属”加入团队，其中“Pastry Baker”自称是他表亲，实为郑凤柱（Jong Pong Ju）。
根据网络安全公司Palo Alto Networks及区块链公司TRM Labs的调查，这些朝鲜IT人员被部署在全球各地，包括老挝、俄罗斯符拉迪沃斯托克等地，为朝鲜政府创造上千万美元收入。他们往往每天工作17小时，并受到严格监控，但Sherpa团队似乎拥有较高的自主权。
2021年10月，威廉姆斯开始怀疑Sherpa，起因是一笔3万美元的资金失踪。之后，Sherpa慌张地删除聊天记录与社交媒体，并试图将责任推给其他团队成员。威廉姆斯随即向FBI举报，并雇佣私家侦探追踪其行踪。最终FBI确认，他被骗取了超过100万美元的虚拟资产。
匿名文化反思与防范建议
如今，威廉姆斯对匿名远程合作失去了信心：“我再也不会和素未谋面的开发者合作了。我要见到他们的家人，和他们共进午餐。”
美国联邦贸易委员会提醒，加密货币账户不受FDIC保障。FBI亚特兰大办公室建议企业在招聘远程员工时加强身份验证，尽可能进行面对面面试与入职程序。若怀疑遭遇类似骗局，请向FBI的互联网犯罪投诉中心（IC3）举报。
