有一個疑似“朝鮮黑客”的工程師來面試是一種怎樣的體驗?
隱私協議aztecnetwork的工作人員Jonwu有話要說,他就遇到了這樣的面試者,面試過程讓他覺得又好笑又恐懼,特別是面試者寫的一句,“世界將在我手中看到偉大的成果”(the world will see the great result from my hands.)讓人破防,正常人誰他媽這么講話,然后這句話掛在了Jonwu的推特簡介中,哈哈。
首先,我們 aztecnetwork 正在招聘,在@Greenhouse上收到“Bobby Sierra - Solidity Engineer”的求職申請。
在內部審查之后,系統會分配給我一個線上面試。
掃描一下大致的簡歷。
姓名:Bobby Sierra應聘:Solidity工程師地點:安大略語言:英文和一些中文
Hal Press:USDC最終或將完全重新錨定:3月11日消息,對沖基金North Rock Digital CEO Hal Press發推分析表示,Circle在1到4個月的國庫券中持有77%的儲備金,為USDC提供了0.77的下限;Circle的總損失預計最多相當于USDC的0.8%到1.5%;因此已經選擇在0.88美金繼續買入,此前已在0.935美金的價格買入;USDC最終很可能會完全重新錨定。[2023/3/11 12:56:59]
經驗:F2pool,簡歷上有一些 DAO 和 NFT 項目。
記住這一點,后面有關系。
然后我看了一下求職信,它的開頭是:“我是一名擁有 6 年以上豐富經驗的區塊鏈開發人員。”
然后是一堆模糊不清的信息,屬于一些通用的自夸自擂,但是能理解,并不是每個人都擅長寫求職信。
最后,他在求職信上寫著:“世界將在我手中看到偉大的成果。”
BNB Chain攻擊者轉移約7400萬美元的資產至0x531開頭錢包地址:2月3日消息,據派盾預警監測,BNB Chain 攻擊者轉移了價值約 7400 萬美元的資產至 0x531 開頭錢包地址,包括43228枚stETH(價值約7000萬美元)、771枚以太坊(價值約127萬美元)以及1679枚 rETH(價值約290萬美元)。[2023/2/4 11:46:42]
...
我立刻就想,這個混蛋聽起來像個邦德惡棍。
我在想象一個家伙,他的手臂實際上是一門激光炮,他的眼球是由钚或其他東西制成的。
“世界將在我手中看到偉大的成果”???
正常人誰他媽這么說話?
這令人不安,我隨即去看了他的 Github,過去 12 個月內有 12 次提交?這并不是“豐富的經驗”。
另外,這些參與的項目似乎是隨機的:
同濟大學與一造科技合作研發元宇宙3D打印機:金色財經報道,同濟大學與一造科技合作研發全球首款面向NFT建筑藝術作品定制化生產的元宇宙3D打印機,將元宇宙場景與大尺度3D打印技術相融合的產物,旨在以區塊鏈數據存儲及低碳智能建造為核心技術,全力輔助未來虛實融合場景的建設,在區塊鏈技術的加持下,實現全加密的設計存儲、文件傳輸、生產流程。(人民網)[2022/9/7 13:12:48]
BoredBunnies
PantherSwap
MetaverseDAO
算了,我對自己說,Crypto 是一個奇怪而有趣的空間,里面到處都是奇怪而有趣的人!看,也許Bobby 只是個古怪的家伙。
然后,我開始了面試!
嗨,這是來自Aztec的jon,是Bobby 嗎?
“Yes. This is...Bobby Sierra。”
Bitcoin.com已集成若干以太坊生態主流ERC-20 Token,將支持存儲和兌換服務:8月11日消息,加密貨幣錢包Bitcoin.com宣布已完成對超過100個以太坊生態系統ERC-Token的集成,并將支持這些Token的存儲和兌換服務,包括一系列主流DeFiToken,如Alchemix(ALCX)、dYdX(DYDX)、Lido Finance(LDO)、Convex Finance(CVX)、以及Polygon Network(MATIC)、Basic Attention Token(BAT)、Ocean Protocol(OCEAN)和The Graph(GRT)等。此外,Bitcoin.com還宣布整合多個NFT和元宇宙Token,提供包括Decentraland(MANA)、ApeCoin(APE)等Token的存儲和交換服務。(u.today)[2022/8/11 12:16:47]
我觀察到幾點:
他的相機關了;
5 個以上的人在后臺大聲說話;
明顯的韓國口音;
我問他為什么聲音這么大。
“哦,我在辦公室。”
WTF,但是為什么還有另外 5 個人在說韓語和英語的混合語?
你可能會問,我怎么知道他是韓國人?
嘿嘿,我的一些好的朋友是韓國人,所以對韓國口音非常熟悉,但這不是普通的韓裔美國人或韓裔加拿大人或韓裔的任何口音。
“Bobby”當然會說英語,但不是普通的英語:僵硬,正式,同時幾乎無法理解。
所以,“Bobby,自我介紹一下吧。
“我,參與過很多區塊鏈開發、代幣發行,有很多成功的項目,非常成功,很多區塊鏈經驗,都有非常好的結果。Okay?”
讓我們來簡單分析一下:
1)第一部分就是他媽的胡言亂語,沖著這一點就想取消他的面試資格
2)“Okay”
“Okay”這個表達讓我確信這家伙是韓國人。我怎么知道?
因為我朋友的媽媽都會在他們給我一碗滾燙的排骨湯之前說這些狗屎。
“這個很好吃,趁著涼快吃吧,Okay?”
現在警鐘已經響起。我知道最近頻頻出現的朝鮮黑客攻擊事件。
我決定進一步挖掘。
Where are you based, Bobby?
Bobby: “Based?”
就是,你現在在哪里?
“哦,香港。”
“香港?你最后在哪里工作?”
“哦,Ateke。”
那是什么?
“德國公司,還是法國公司。我不知道。”
你簡歷上說你曾為 F2pool 工作,你能告訴我關于 F2pool 的事嗎?
“嗯嗯嗯,可以等一下嗎?”
然后他讓我靜音 5 分鐘。
當Bobb回來時,似乎換了一個新人。
“你好,你在嗎?”
是的,Bobby,我在呢。
“我是經驗豐富的區塊鏈開發人員,我想要一份新工作,我非常有經驗,可以為貴公司帶來價值,我現在想要工程師工作。Okay?”
不管真假,我都掛斷了電話。
我們知道,像 Lazarus Group 這樣的朝鮮黑客正在攻擊主要協議和個人。
Ronin被盜6 億美元;Arthur0x、Mgnr 和無數其他知名帳戶被攻擊。
我不知道攻擊媒介是什么。
讓我們下載一份被破壞的.docx簡歷?
讓人分享屏幕并導航到Metamask?
獲得對我們代碼庫的訪問權并推送一個惡意的修改?
我把它留給互聯網來猜測。
實際上,我不知道這些人是否是朝鮮的黑客。Bobby可能只是一個非常無能的家伙,但我的每一根纖維都說這不是事實。
除了恐懼和娛樂之外,我從這次奇怪的互動中學到了很多東西。
1)我們的整個世界是建立在信任之上的。如果有人向我們展示他們的簡歷和Github,我們就會相信它。2) 智能合約的風險被高估了,任何事情都可以成為攻擊的載體:招聘、活動、旅行等等。3) 不要隨意下載附件,將你的錢包隔離在自己的機器上,等等。
后來,"Bobby "更新了他的Github,它指向一個全新的賬戶,現在有更多的代碼提交。
我相信這些人正在學習、適應、變得更聰明。
值得慶幸的是,他們無法解決他們是多么的脫節和無能。
曾經漲過45u,總市值超過450億美元的uni幣,幾乎擠進CMC前五,今天價跌到了6.xu,幾乎要跌破CMC前30了。uniswap交易量一度給所有強大的中心化交易所帶來“毀滅級”的壓力.
1900/1/1 0:00:00最近關注Near的人很多,起因也有很多。從頂級機構那里募資3.5億美元,生態項目接連融資,推出算法穩定幣USN……這些處在不同層面的動作都指向了同一個方向——Near開始起飛了.
1900/1/1 0:00:00很久沒有談論關于鏈游的話題了,但是這并不意味著鏈游市場不好,反而恰恰相反,從今年開始,資本開始頻繁關注鏈游,并涌現了不少投資機構押注鏈游市場,而近期鏈游項目的融資也越來越多.
1900/1/1 0:00:00基本面分析是區塊鏈/加密貨幣領域不可或缺的投資和交易策略之一。因此,DAOrayaki社區編譯《衡量加密項目時的17個重要因素》一文.
1900/1/1 0:00:00近期,以太坊開發者Marius van der Wijden在社交平臺上表示,目前正在以太坊上測試PoS機制,并將進行首次主網影子分叉.
1900/1/1 0:00:002003 年,Wagner James Au 是灣區一名年輕的自由撰稿人,為 Salon 和 Wired 報道大型多人游戲,如 The Sims Online.
1900/1/1 0:00:00