以太坊的 L2 团队可能在招聘时采访了朝鲜黑客:故事


文章图片

弗拉迪斯拉夫·索波夫

以太坊 L2 扩容解决方案 Aztec Network 的增长负责人 Jonathan Wu 分享了他面试所谓的朝鲜黑客求职的经历

内容

臭名昭著的朝鲜黑客是 DeFi 领域和整个加密货币的噩梦。 昨天,Aztec Network 的增长主管分享了他最有可能面试其中一个人的工作方式。

“世界将看到我手中的伟大成果”

吴先生在 Twitter 上分享了他与一位“Solidity 开发人员”的工作面试的故事,该面试肯定出错了。 他通过温室平台找到了候选人; 申请人声称他是一名熟练的 Solidity 工程师,拥有 6 年以上的经验。

这位候选人的简历中包含“世界将看到我手中的伟大成果”这句话。 这对吴先生来说有点太反派了。 然而,他继续对假装是安大略工程师的古怪申请人进行 Zoom 采访。

此外,候选人在去年有 12 次 GitHub 提交,这对于工程师来说是一个非常低的指标。 谈话开始时,吴先生注意到“Bobby Sierra”关掉了摄像头,决定在嘈杂的房间里与他的潜在雇主交谈。

广告

“先生。 Sierra”未能涵盖他所谓的在最大的以太坊(ETH)矿池 F2Pool 中的经历; 相反,他提到了随机 DAO 和 NFT 项目。 此外,他谎报了自己的位置:他使用“好的”作为填充词,这通常是韩国本地人的陈词滥调。

DeFi 中的朝鲜黑客:为什么每个人都害怕他们?

他的英语乱七八糟,完全“不合格”,但他的口音听起来不像大多数韩国侨民。 当被问及他以前的职业时,候选人沉默了五分钟,吴先生停止了对话,“无论好坏”。

这个奇怪的对话可能是攻击 Aztec Network 的社会工程尝试。 Wu 先生不确定未来攻击的确切载体,但他提到了发送受损简历、恶意代码库更改等。

朝鲜黑客组织 Lazarus 是加密历史上最具破坏性的攻击的幕后黑手,包括破纪录的 Ronin Hack 和被盗的 DeFi 老手 Arthur0x 的 NFT 集合。

资料来源:https://u.today/ethereums-l2-team-may-have-interviewed-north-korean-hacker-while-hiring-story