Каманда Ethereum L2, магчыма, узяла інтэрв'ю ў паўночнакарэйскага хакера падчас прыёму на працу: гісторыя

змест

• «Свет убачыць выдатны вынік з маіх рук»
• Паўночнакарэйскія хакеры ў DeFi: чаму ўсе іх баяцца?

Сумна вядомыя паўночнакарэйскія хакеры - гэта кашмар для сегмента DeFi і крыптаграфіі ў цэлым. Учора кіраўнік Aztec Network расказаў, як ён, хутчэй за ўсё, браў інтэрв'ю ў аднаго з іх на працу.

«Свет убачыць выдатны вынік з маіх рук»

Г-н Ву перайшоў у Twitter, каб падзяліцца сваёй гісторыяй пра сумоўе з «распрацоўшчыкам Solidity», якое дакладна пайшло не так. Ён знайшоў кандыдата праз платформу Greenhouse; заяўнік сцвярджаў, што з'яўляецца дасведчаным інжынерам Solidity з вопытам больш за 6 гадоў.

Без глупства, я думаю, што я толькі што браў інтэрв'ю ў паўночнакарэйскага хакера.

Жахліва, вясёлы і напамін пра тое, каб быць параноікам і патройчы праверыць свае практыкі OpSec.

Вось як усё прайшло:

??

— jonwu.eth (@jonwu_) Красавік 29, 2022

У рэзюмэ гэтага кандыдата была фраза «свет убачыць вялікі вынік з маіх рук». Для містэра Ву гэта выглядала занадта па-злыдню. Аднак ён пераходзіць да інтэрв'ю ў Zoom з эксцэнтрычным заяўнікам, які выдаваў сябе за інжынера з Антарыё.

Акрамя таго, кандыдат мае 12 здзяйсненняў GitHub за апошні год, што з'яўляецца вельмі нізкім паказчыкам для інжынера. Калі размова пачалася, г-н Ву заўважыў, што «Бобі Сьера» выключыў камеру і вырашыў пагаварыць са сваім патэнцыйным працадаўцам з шумнай пакоя.

"Спадар. Sierra» не змог асвятліць свой меркаваны вопыт у F2Pool, найбуйнейшым пуле майнинга Ethereum (ETH); замест гэтага ён згадаў выпадковыя праекты DAO і NFT. Акрамя таго, ён схлусіў пра сваё месцазнаходжанне: ён выкарыстаў «добра» ў якасці слова-запаўнення, якое часта з'яўляецца шыбалетам ураджэнцаў Карэі.

Паўночнакарэйскія хакеры ў DeFi: чаму ўсе іх баяцца?

Яго англійская была тарабаршчынай і цалкам «дыскваліфікуючай», але яго акцэнт не быў падобны на акцэнт большасці карэйскіх эмігрантаў. Калі кандыдат змоўк на працягу пяці хвілін, калі яго спыталі аб яго папярэдняй працы, г-н Ву спыніў дыялог «да лепшага ці да горшага».

Гэтая дзіўная размова можа быць спробай сацыяльнай інжынерыі атакаваць Aztec Network. Г-н Ву не ўпэўнены ў дакладным вектары будучай атакі, але ён згадаў адпраўку скампраметаваных рэзюмэ, шкоднасныя змены кодавай базы і гэтак далей.

Паўночнакарэйская хакерская група Lazarus стаіць за самымі разбуральнымі нападамі ў гісторыі крыптаграфіі, уключаючы рэкордны ўзлом Ronin і скрадзеную калекцыю NFT ветэрана DeFi Arthur0x.