比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

“朝鮮黑客”來面試區塊鏈工程師是一種怎樣的體驗?_CRYPT

Author:

Time:1900/1/1 0:00:00

有一個疑似“朝鮮黑客”的工程師來面試是一種怎樣的體驗?

隱私協議aztecnetwork的工作人員Jonwu有話要說,他就遇到了這樣的面試者,面試過程讓他覺得又好笑又恐懼,特別是面試者寫的一句,“世界將在我手中看到偉大的成果”(the world will see the great result from my hands.)讓人破防,正常人誰他媽這么講話,然后這句話掛在了Jonwu的推特簡介中,哈哈。

首先,我們 aztecnetwork 正在招聘,在@Greenhouse上收到“Bobby Sierra - Solidity Engineer”的求職申請。

在內部審查之后,系統會分配給我一個線上面試。

掃描一下大致的簡歷。

姓名:Bobby Sierra應聘:Solidity工程師地點:安大略語言:英文和一些中文

Space Nation將在Immutable zkEVM上進行開發:7月21日消息,太空類主題MMO游戲Space Nation發推稱,將與Web3游戲開發者平臺Immutable合作,在Immutable zkEVM上進行開發。[2023/7/21 11:08:44]

經驗:F2pool,簡歷上有一些 DAO 和 NFT 項目。

記住這一點,后面有關系。

然后我看了一下求職信,它的開頭是:“我是一名擁有 6 年以上豐富經驗的區塊鏈開發人員。”

然后是一堆模糊不清的信息,屬于一些通用的自夸自擂,但是能理解,并不是每個人都擅長寫求職信。

最后,他在求職信上寫著:“世界將在我手中看到偉大的成果。”

...

我立刻就想,這個混蛋聽起來像個邦德惡棍。

我在想象一個家伙,他的手臂實際上是一門激光炮,他的眼球是由钚或其他東西制成的。

Origin Protocol考慮在加入NFT版稅競爭后增加OGN質押獎勵:3月21日消息,NFT平臺Origin Protocol近日通過了在2023年6月1日之前將本地交易市場Origin Story的交易費用降至0%的提案(此前為1.25%),并正對“增加OGN質押的質押獎勵”提案進行投票。這兩項提案可能會重新平衡其代幣經濟學,因為它試圖在零費用版稅戰爭中競爭,同時又不排斥OGN代幣的質押者,這些質押者依賴于平臺現在大幅削減的費用收入。

據悉,“增加OGN質押的質押獎勵”的提案旨在為3月8日開始的OGN質押第3季提供補貼的ETH和/或OGN,以提高OGN質押計劃的吸引力。目標是增加有效的APY和抵押的OGN總量(目前為5600萬枚)。目前提案支持率達100%,投票將于3月22日截止。[2023/3/21 13:16:17]

“世界將在我手中看到偉大的成果”???

正常人誰他媽這么說話?

安全團隊:DeFi AI項目發生Rug pull,合約部署者獲利約4000萬美元:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示, DeFi AI項目發生Rug pull,合約部署者獲利約4000萬美元。Beosin Trace正在對被盜資金進行監控和追蹤。[2022/11/14 13:02:16]

這令人不安,我隨即去看了他的 Github,過去 12 個月內有 12 次提交?這并不是“豐富的經驗”。

另外,這些參與的項目似乎是隨機的:

BoredBunnies

PantherSwap

MetaverseDAO

算了,我對自己說,Crypto 是一個奇怪而有趣的空間,里面到處都是奇怪而有趣的人!看,也許Bobby 只是個古怪的家伙。

數據:Crypto.com公布冷錢包地址之前從幣安熱錢包轉入1.2億枚USDT:11月13日消息,Web3知識圖譜協議0xScope統計過去一周從幣安熱錢包轉入Crypto.com錢包的資金流動數據,共計1.2億枚USDT,均發生在Crypto.com公布冷錢包地址之前。

在11月8日-10日,共計7200萬枚USDT從Binance 17地址(0x56eddb7aa87536c09ccc2793473599fd21a8b17f)轉入Crypto.com 2錢包。

11月11日,3000萬枚USDT從Binance 16地址(0xdfd5293d8e347dfe59e90efd55b2956a1343963d)轉入Crypto.com 2錢包。

11月9日,1800萬枚USDT從 Binance 14地址(0x28c6c06298d514db089934071355e5743bf21d60)轉入Crypto.com 2錢包。

據此前報道,11月11日,Crypto.com首席執行官Kris Marszalek公布其平臺約30億美元儲備的多個冷錢包地址,包括約53024枚BTC、391564枚ETH以及其他資產。Kris Marszalek補充說,這只是Crypto.com儲備資金的一部分,未來幾周內Crypto.com將提供完整的經過審計的儲備證明,確認所有客戶資產的全部1:1儲備。[2022/11/13 12:58:26]

然后,我開始了面試!

嗨,這是來自Aztec的jon,是Bobby 嗎?

“Yes. This is...Bobby Sierra。”

我觀察到幾點:

他的相機關了;

5 個以上的人在后臺大聲說話;

明顯的韓國口音;

我問他為什么聲音這么大。

“哦,我在辦公室。”

WTF,但是為什么還有另外 5 個人在說韓語和英語的混合語?

你可能會問,我怎么知道他是韓國人?

嘿嘿,我的一些好的朋友是韓國人,所以對韓國口音非常熟悉,但這不是普通的韓裔美國人或韓裔加拿大人或韓裔的任何口音。

“Bobby”當然會說英語,但不是普通的英語:僵硬,正式,同時幾乎無法理解。

所以,“Bobby,自我介紹一下吧。

“我,參與過很多區塊鏈開發、代幣發行,有很多成功的項目,非常成功,很多區塊鏈經驗,都有非常好的結果。Okay?”

讓我們來簡單分析一下:

1)第一部分就是他媽的胡言亂語,沖著這一點就想取消他的面試資格

2)“Okay”

“Okay”這個表達讓我確信這家伙是韓國人。我怎么知道?

因為我朋友的媽媽都會在他們給我一碗滾燙的排骨湯之前說這些狗屎。

“這個很好吃,趁著涼快吃吧,Okay?”

現在警鐘已經響起。我知道最近頻頻出現的朝鮮黑客攻擊事件。

我決定進一步挖掘。

Where are you based, Bobby?

Bobby: “Based?”

就是,你現在在哪里?

“哦,香港。”

“香港?你最后在哪里工作?”

“哦,Ateke。”

那是什么?

“德國公司,還是法國公司。我不知道。”

你簡歷上說你曾為 F2pool 工作,你能告訴我關于 F2pool 的事嗎?

“嗯嗯嗯,可以等一下嗎?”

然后他讓我靜音 5 分鐘。

當Bobb回來時,似乎換了一個新人。

“你好,你在嗎?”

是的,Bobby,我在呢。

“我是經驗豐富的區塊鏈開發人員,我想要一份新工作,我非常有經驗,可以為貴公司帶來價值,我現在想要工程師工作。Okay?”

不管真假,我都掛斷了電話。

我們知道,像 Lazarus Group 這樣的朝鮮黑客正在攻擊主要協議和個人。

Ronin被盜6 億美元;Arthur0x、Mgnr 和無數其他知名帳戶被攻擊。

我不知道攻擊媒介是什么。

讓我們下載一份被破壞的.docx簡歷?

讓人分享屏幕并導航到Metamask?

獲得對我們代碼庫的訪問權并推送一個惡意的修改?

我把它留給互聯網來猜測。

實際上,我不知道這些人是否是朝鮮的黑客。Bobby可能只是一個非常無能的家伙,但我的每一根纖維都說這不是事實。

除了恐懼和娛樂之外,我從這次奇怪的互動中學到了很多東西。

1)我們的整個世界是建立在信任之上的。如果有人向我們展示他們的簡歷和Github,我們就會相信它。2) 智能合約的風險被高估了,任何事情都可以成為攻擊的載體:招聘、活動、旅行等等。3) 不要隨意下載附件,將你的錢包隔離在自己的機器上,等等。

后來,"Bobby "更新了他的Github,它指向一個全新的賬戶,現在有更多的代碼提交。

我相信這些人正在學習、適應、變得更聰明。

值得慶幸的是,他們無法解決他們是多么的脫節和無能。

Tags:BOBOBBCRYPCRYPTbobo幣圈Art Gobblers GooCryptoXpressCryptonite

pepe最新價格
Web3會讓開源的未來更好嗎?_WEB3

最近看到Joey DeBruin的一篇文章,很有感觸。歷史上很多偉大的軟件都是由開源運動誕生的,那么在更加強調協作的下個時代,或者說,Web3能給開源行業帶來什么呢?文中部分觀點可能存在一定爭議.

1900/1/1 0:00:00
元宇宙與無政府資本主義_WEB3

上周,我(本文原作者)讀了Jaron Lanier的《虛擬現實:萬象的新開端》(Dawn of the New Everything: Encounters with Reality and V.

1900/1/1 0:00:00
What?綠地結緣8302款無聊猿_比特幣

30年前,綠地還是一家注冊資本2000萬元的小型綠化公司,歷經三十載櫛風沐雨,在張玉良董事長的帶領下,綠地人把一家小公司打造成為萬億規模的世界500強企業.

1900/1/1 0:00:00
金色觀察|一文讀懂NFT聚合器Gem_NBS

金色財經最新消息,OpenSea官方發推特宣布,收購NFT交易聚合器Gem。 收購完成后,Gem將作為獨立品牌繼續運營,OpenSea將在未來集成Gem的功能.

1900/1/1 0:00:00
NFT平臺如何落實作品權利審查機制?_加密貨幣

2022年4月20日,原告奇策公司與被告某科技公司侵害作品信息網絡傳播權糾紛一案依法公開審理,并當庭宣判,判決被告立即刪除涉案平臺上發布的“胖虎打疫苗” NFT作品.

1900/1/1 0:00:00
慶祝中國共青團成立100周年 限量推出團寶數字藏品_BIT

原標題:“世上沒有從天而降的英雄,只有挺身而出的凡人”,這是關于“超能力”的秘密…… 一百年來 只要人民需要 無數青年就以凡人之軀 練就一身“超能力” 他們來自平凡的崗位 卻用“堅持”“堅守”“.

1900/1/1 0:00:00
ads