6月30日，美国司法部发布声明，宣布逮捕1名美国公民和6名中国公民，指控他们盗用80多个美国公民的身份，协助朝鲜特工以远程IT工作的形式混入美国企业，为朝鲜政府赚取资金，涉嫌支持武器研发。声明称，这些人涉及诈骗、洗钱、身份盗窃，并违反了美国对朝鲜的制裁法规。检方披露，嫌疑人在美国16个州设立了29个电脑工厂，部署超过200台电脑和29个账户，伪装成美国本地员工为企业提供服务，确保雇主相信这些“员工”在美国境内工作。7月1日，中国外交部发言人毛宁在例行记者会上回应，态度坚定：中国反对任何缺乏国际法依据、未经联合国安理会授权的单边制裁，将采取必要措施维护中国公民的合法权益。

外媒报道补充细节：4名朝鲜程序员冒用他人身份，在美国境外接手程序外包工作，远程修改一家公司的区块链源代码，4年间窃取了价值90万美元的加密货币。美国还在16个州查获29个工作室，发现了大量金融账户和网站。6名被捕的中国公民据称在美国境内参与或协助了这一计划。但外媒对中朝人士的描述带有偏见，事件细节尚不清晰，具体情况仍需进一步确认。

朝鲜的处境众所周知。由于朝核问题，美国和西方国家对其施加了多年严厉制裁，导致粮食、能源等资源匮乏，外汇收入尤为困难。为了生存，朝鲜尝试了各种方式筹集资金：开放平壤旅游线路，派遣工人出国务工，在朝鲜主题餐厅打工，甚至传闻通过参与俄乌冲突从俄罗斯赚取外汇。IT外包作为一种低调高效的手段，早已成为朝鲜的重要策略。据美国司法部描述，朝鲜通过设立“电脑工厂”，利用冒充的美国身份，让特工远程为美国企业提供IT服务。这种操作从2015年起就有迹可循，主要目的不是窃取情报，而是赚取外汇。

这种方式成本低、隐蔽性强，朝鲜程序员的技术能力在国际市场上也有一定竞争力，足以通过外包项目换取收入。美国对此并非不知情。2022年，美国政府发布预警，提醒IT企业注意朝鲜“黑客”冒充员工的可能性。今年4月，谷歌披露，越来越多的朝鲜公民以远程IT员工身份为欧洲企业服务。然而，这次美国司法部却将朝鲜的IT外包定性为“特殊威胁”，指控其违反《国际经济紧急权力法》，称这些行为未经许可向朝鲜提供金融服务，导致美国企业“被动违法”。这种高调定性，让人怀疑是否别有用意。毕竟，朝鲜的IT外包更多是为了经济生存，而非传统意义上的间谍活动，将其上升到“国家安全”层面，不免有些夸大其词。

美国将6名中国公民牵扯其中，暗示中国在背后为朝鲜提供支持。然而，美国司法部的声明缺乏具体证据，没有说明这6名中国公民的具体角色。他们是在美华人被错误牵连，还是确有参与？目前信息有限，尚无定论。但这种将中国强行拉入朝鲜问题的做法，早已不是第一次。从2013年起，美国就曾多次指控中国黑客攻击其政府、商业机构，甚至干预西方选举，试图将中国塑造成全球网络安全的威胁。然而，这些指控往往缺乏实质性证据。相反，中国多次发现美国对国内科研机构、企业的网络攻击行为，证据确凿，美国却选择沉默，继而加码渲染“中国威胁论”。

2023年，美国发布的《网络战略》文件明确提出，要针对威胁其利益的外国势力。发展“攻击性网络行动”。这意味着，美国不仅承认自己通过网络攻击他国，还将其视为合法手段。相比之下，朝鲜的IT外包更多是为了经济自救，却被美国扣上“威胁国家安全”的大帽子。这是典型的双重标准，自己可以攻击他国，别人却连自保都不被允许。此次事件中，美国将中国与朝鲜捆绑，明显是在延续“中国威胁论”的叙事。通过将中国公民的逮捕与朝鲜的IT外包挂钩，美国试图制造“中朝勾结”的印象，为其在国际舆论中打压中国提供借口。

案件的细节耐人寻味，区块链技术曾被美国吹捧为无懈可击的安全系统，甚至被一些国家视为法定货币的基础。然而，如果连朝鲜程序员都能在4年内持续窃取加密货币而未被发现，区块链的安全性是否被高估？是技术本身存在漏洞，还是美国企业的安保措施形同虚设？无论答案如何，这件事都让美国科技界的“金字招牌”蒙上阴影。

这件事还反映出美国对朝鲜制裁的有效性问题。朝鲜在重重封锁下，依然能通过IT外包赚取外汇，说明制裁并未完全掐断其经济命脉。美国与其将精力用于渲染“威胁”，不如反思自身政策的漏洞。然而，美国的应对却是将矛头转向中国，通过逮捕中国公民转移视线，试图掩盖自身在制裁和网络安全上的失策。

面对美国的指控，中国外交部的回应简洁坚定：反对一切缺乏国际法依据的单边制裁，将维护中国公民的合法权益。中国不会接受美国的无理指控。过去几年，美国多次以“国家安全”为由打压中国企业、公民，从华为到TikTok，套路如出一辙：先抛出指控，再施加制裁，最后不了了之，中国早已看透这一模式。

最后，这场事件最终可能以熟悉的方式收场：美国继续渲染“威胁”，中国坚决反制，朝鲜低调求生。6名中国公民的命运尚不明朗，但可以肯定的是，美国想通过逮捕和指控压服中国，可能性微乎其微。中国的回应已经表明：单边制裁没有效力，中国的合法权益不容侵犯。