有一個疑似“朝鮮黑客”的工程師來面試是一種怎樣的體驗?
隱私協議aztecnetwork的工作人員Jonwu有話要說,他就遇到了這樣的面試者,面試過程讓他覺得又好笑又恐懼,特別是面試者寫的一句,“世界將在我手中看到偉大的成果”(the world will see the great result from my hands.)讓人破防,正常人誰他媽這么講話,然后這句話掛在了Jonwu的推特簡介中,哈哈。
首先,我們 aztecnetwork 正在招聘,在@Greenhouse上收到“Bobby Sierra - Solidity Engineer”的求職申請。
在內部審查之后,系統會分配給我一個線上面試。
掃描一下大致的簡歷。
姓名:Bobby Sierra應聘:Solidity工程師地點:安大略語言:英文和一些中文
灰度數字大盤基金添加MATIC:10月7日消息,灰度(Grayscale)表示,作為季度再平衡的一部分,灰度數字大盤基金(Grayscale Digital Large Cap Fund)添加MATIC,其它現有代幣組合包括BTC、ETH、ADA、SOL和AVAX。GSCPxE's Fund和Grayscale DeFi Fund’s Fund組成沒有變化。[2022/10/7 18:41:57]
經驗:F2pool,簡歷上有一些 DAO 和 NFT 項目。
記住這一點,后面有關系。
然后我看了一下求職信,它的開頭是:“我是一名擁有 6 年以上豐富經驗的區塊鏈開發人員。”
然后是一堆模糊不清的信息,屬于一些通用的自夸自擂,但是能理解,并不是每個人都擅長寫求職信。
最后,他在求職信上寫著:“世界將在我手中看到偉大的成果。”
安全團隊:DARK POOL項目代幣價格下跌超86%:金色財經消息,據CertiK監測,DARK POOL (DPC) 項目代幣價格下跌86%以上。其多個錢包資產已被出售并轉移至EOA 0xD0ABc。
BSC地址:0x280fa78f7a5b87fea9b058cc4a34417a077feb28[2022/9/27 22:33:30]
...
我立刻就想,這個混蛋聽起來像個邦德惡棍。
我在想象一個家伙,他的手臂實際上是一門激光炮,他的眼球是由钚或其他東西制成的。
“世界將在我手中看到偉大的成果”???
正常人誰他媽這么說話?
這令人不安,我隨即去看了他的 Github,過去 12 個月內有 12 次提交?這并不是“豐富的經驗”。
另外,這些參與的項目似乎是隨機的:
WhaleAlert:近一個小時內1000枚BTC和1.5萬枚ETH轉入Crypto.com:金色財經消息,據WhaleAlert數據顯示,近一個小時內1000枚BTC(2150萬美元)和1.5萬枚ETH(約2438萬美元)轉入Crypto.com。。[2022/8/22 12:39:25]
BoredBunnies
PantherSwap
MetaverseDAO
算了,我對自己說,Crypto 是一個奇怪而有趣的空間,里面到處都是奇怪而有趣的人!看,也許Bobby 只是個古怪的家伙。
然后,我開始了面試!
嗨,這是來自Aztec的jon,是Bobby 嗎?
“Yes. This is...Bobby Sierra。”
我觀察到幾點:
他的相機關了;
菲律賓計劃推出數字身份系統:近日,菲律賓財政部長Benjamin Diokno表示,菲律賓政府正在積極推進菲律賓身份識別系統(PhilSys ID)研發。他指出,隨著《金融產品和服務消費者保護法》正式獲批,菲律賓銀行(BSP)能夠更好地處理網絡安全問題,提升數字金融領域的消費者安全水平。菲律賓政府希望通過這場技術革新,在2023年將其國內一半的零售支付數字化,并將70%的菲律賓成年人納入正規金融服務系統。他還補充道,PhilSys ID系統還將協助菲律賓稅務總局(BIR)和海關局(BOC)實現稅收系統數字化,推動“電子政務”革新。(未央網)[2022/8/4 2:58:28]
5 個以上的人在后臺大聲說話;
明顯的韓國口音;
我問他為什么聲音這么大。
“哦,我在辦公室。”
WTF,但是為什么還有另外 5 個人在說韓語和英語的混合語?
你可能會問,我怎么知道他是韓國人?
嘿嘿,我的一些好的朋友是韓國人,所以對韓國口音非常熟悉,但這不是普通的韓裔美國人或韓裔加拿大人或韓裔的任何口音。
“Bobby”當然會說英語,但不是普通的英語:僵硬,正式,同時幾乎無法理解。
所以,“Bobby,自我介紹一下吧。
“我,參與過很多區塊鏈開發、代幣發行,有很多成功的項目,非常成功,很多區塊鏈經驗,都有非常好的結果。Okay?”
讓我們來簡單分析一下:
1)第一部分就是他媽的胡言亂語,沖著這一點就想取消他的面試資格
2)“Okay”
“Okay”這個表達讓我確信這家伙是韓國人。我怎么知道?
因為我朋友的媽媽都會在他們給我一碗滾燙的排骨湯之前說這些狗屎。
“這個很好吃,趁著涼快吃吧,Okay?”
現在警鐘已經響起。我知道最近頻頻出現的朝鮮黑客攻擊事件。
我決定進一步挖掘。
Where are you based, Bobby?
Bobby: “Based?”
就是,你現在在哪里?
“哦,香港。”
“香港?你最后在哪里工作?”
“哦,Ateke。”
那是什么?
“德國公司,還是法國公司。我不知道。”
你簡歷上說你曾為 F2pool 工作,你能告訴我關于 F2pool 的事嗎?
“嗯嗯嗯,可以等一下嗎?”
然后他讓我靜音 5 分鐘。
當Bobb回來時,似乎換了一個新人。
“你好,你在嗎?”
是的,Bobby,我在呢。
“我是經驗豐富的區塊鏈開發人員,我想要一份新工作,我非常有經驗,可以為貴公司帶來價值,我現在想要工程師工作。Okay?”
不管真假,我都掛斷了電話。
我們知道,像 Lazarus Group 這樣的朝鮮黑客正在攻擊主要協議和個人。
Ronin被盜6 億美元;Arthur0x、Mgnr 和無數其他知名帳戶被攻擊。
我不知道攻擊媒介是什么。
讓我們下載一份被破壞的.docx簡歷?
讓人分享屏幕并導航到Metamask?
獲得對我們代碼庫的訪問權并推送一個惡意的修改?
我把它留給互聯網來猜測。
實際上,我不知道這些人是否是朝鮮的黑客。Bobby可能只是一個非常無能的家伙,但我的每一根纖維都說這不是事實。
除了恐懼和娛樂之外,我從這次奇怪的互動中學到了很多東西。
1)我們的整個世界是建立在信任之上的。如果有人向我們展示他們的簡歷和Github,我們就會相信它。2) 智能合約的風險被高估了,任何事情都可以成為攻擊的載體:招聘、活動、旅行等等。3) 不要隨意下載附件,將你的錢包隔離在自己的機器上,等等。
后來,"Bobby "更新了他的Github,它指向一個全新的賬戶,現在有更多的代碼提交。
我相信這些人正在學習、適應、變得更聰明。
值得慶幸的是,他們無法解決他們是多么的脫節和無能。
Tags:OBBBOBPOOLPOOROBBIN幣Boboo TokenPOOL價格Wolf Safe Poor People(BSC)
“數字人,數智人。” 幾乎每個人的智能手機都配備了語音AI助手。你可能和ta定過鬧鐘、查過資料、甚至玩成語接龍或者斗過嘴.
1900/1/1 0:00:001.VR顛覆性時刻:扔掉手柄 進入“無感駕駛”僅2022年上半年,就有四家VR巨頭對自家VR設備的手勢交互技術操刀改良.
1900/1/1 0:00:00對于“無聊猿”BAYC 背后公司 Yuga Labs 來說,在剛剛過去的假日里,他們的感覺肯定很棒——因為在元宇宙項目 Otherside 虛擬地塊 Otherdeed 銷售活動中.
1900/1/1 0:00:00當今世界,是數字時代的世界,對于音樂藝術而言,亦是如此。從唱片到磁帶,從實體到線上,每一次的跨越式前進,音樂和科技總是呈現捆綁式的關系.
1900/1/1 0:00:00來源:Vaish Puri @TheTieLabs“我只知道一件事,那就是我一無所知”——蘇格拉底?最近圍繞L2擴容解決方案有很多明顯的熱情,這是理所當然的.
1900/1/1 0:00:00李寧們,越來越會玩Web3了。2022年4月24日晚,中國李寧發了一條微博,宣布成立了“無聊猿俱樂部中國李寧分部”,并準備推出該系列服裝.
1900/1/1 0:00:00