链资讯 链资讯
Ctrl+D收藏链资讯

PRO:“朝鲜黑客”来面试区块链工程师是一种怎样的体验?_OBB

作者:

时间:

有一个疑似“朝鲜黑客”的工程师来面试是一种怎样的体验?

隐私协议aztecnetwork的工作人员Jonwu有话要说,他就遇到了这样的面试者,面试过程让他觉得又好笑又恐惧,特别是面试者写的一句,“世界将在我手中看到伟大的成果”(theworldwillseethegreatresultfrommyhands.)让人破防,正常人谁他妈这么讲话,然后这句话挂在了Jonwu的推特简介中,哈哈。

以下是Jonwu的自述:

首先,我们aztecnetwork正在招聘,在@Greenhouse上收到“BobbySierra-SolidityEngineer”的求职申请。

在内部审查之后,系统会分配给我一个线上面试。

扫描一下大致的简历。

姓名:BobbySierra应聘:Solidity工程师地点:安大略语言:英文和一些中文

Harry Styles音乐会应用程序通过区块链奖励将粉丝带入多个方向:金色财经报道,不可替代的代币(NFT)奖励通常被视为时代的标志,它改变了艺术家和粉丝之间的关系,并在物理和数字体验之间建立了微妙的界限。本月早些时候,英国流行歌星、前One Direction乐队成员Harry Styles在爱尔兰斯莱德城堡举办了一场演出。粉丝们被邀请使用演唱会的官方活动应用程序EVNTZ,并能够打开一个自我托管的数字钱包,该钱包可以容纳未来基于区块链的奖励。该应用程序与Web3基础设施公司Co:Create联系起来,并通过其API提供体验,该API通过著名的以太坊侧链Polygon连接。

EVNTZ创始人Kim O'Callaghan表示,在场的80,000名粉丝中,有5,000名通过该应用程序领取了钱包,该应用程序获得了超过100,000次独特的互动。[2023/7/1 22:11:43]

经验:F2pool,简历上有一些DAO和NFT项目。

Magic Eden:将暂停iOS和安卓应用程序开发:3月2日消息,据Magic Eden官方公告,该NFT市场将在接下来的几个月暂停iOS和安卓应用程序的开发,目前下载相关应用程序的用户可能已经注意到APP已不再可用。Magic Eden表示将努力改进其他领域,包括优化主页UI、致力于发展Magic Eden Rewards、以及跨链市场体验。不过Magic Eden表示,移动端的Web功能依然可用(因为其平台大多数移动流量都通过Web端而非APP),此外Phantom APP也可以使用。[2023/3/2 12:37:40]

记住这一点,后面有关系。

然后我看了一下求职信,它的开头是:“我是一名拥有6年以上丰富经验的区块链开发人员。”

然后是一堆模糊不清的信息,属于一些通用的自夸自擂,但是能理解,并不是每个人都擅长写求职信。

最后,他在求职信上写着:“世界将在我手中看到伟大的成果。”

Bitfinex移动应用程序推出LNURL支付功能:6月17日消息,据Bitfinex发推称,我们正在帮助全球各地的人们通过LNURL支付获得财务自由。现在,用户可以直接在Bitfinex移动应用程序上通过比特币闪电网络几乎零成本地向任何人支付。[2022/6/18 4:36:10]

...

我立刻就想,这个混蛋听起来像个邦德恶棍。

我在想象一个家伙,他的手臂实际上是一门激光炮,他的眼球是由钚或其他东西制成的。

“世界将在我手中看到伟大的成果”???

正常人谁他妈这么说话?

这令人不安,我随即去看了他的Github,过去12个月内有12次提交?这并不是“丰富的经验”。

另外,这些参与的项目似乎是随机的:

BoredBunnies

PantherSwap

动态 | 数字广告提供商计划推出基于BCH的广告应用程序:据bitcoin.com报道,数字广告提供商Tribeos计划在今年第三季度推出一个利用比特币现金(BCH)网络的广告应用程序。Tribeos发布了一个演示视频,展示了Tribeos如何在后台使用BCH网络时与广告客户、发布商和网络用户进行匹配。[2019/4/5]

MetaverseDAO

算了,我对自己说,Crypto是一个奇怪而有趣的空间,里面到处都是奇怪而有趣的人!看,也许Bobby只是个古怪的家伙。

然后,我开始了面试!

嗨,这是来自Aztec的jon,是Bobby吗?

“Yes.Thisis...BobbySierra。”

我观察到几点:

他的相机关了;

5个以上的人在后台大声说话;

明显的韩国口音;

我问他为什么声音这么大。

“哦,我在办公室。”

WTF,但是为什么还有另外5个人在说韩语和英语的混合语?

你可能会问,我怎么知道他是韩国人?

嘿嘿,我的一些好的朋友是韩国人,所以对韩国口音非常熟悉,但这不是普通的韩裔美国人或韩裔加拿大人或韩裔的任何口音。

“Bobby”当然会说英语,但不是普通的英语:僵硬,正式,同时几乎无法理解。

所以,“Bobby,自我介绍一下吧。

“我,参与过很多区块链开发、代币发行,有很多成功的项目,非常成功,很多区块链经验,都有非常好的结果。Okay?”

让我们来简单分析一下:

1)第一部分就是他妈的胡言乱语,冲着这一点就想取消他的面试资格

2)“Okay”

“Okay”这个表达让我确信这家伙是韩国人。我怎么知道?

因为我朋友的妈妈都会在他们给我一碗滚烫的排骨汤之前说这些狗屎。

“这个很好吃,趁着凉快吃吧,Okay?”

现在警钟已经响起。我知道最近频频出现的朝鲜黑客攻击事件。

我决定进一步挖掘。

Whereareyoubased,Bobby?

Bobby:“Based?”

就是,你现在在哪里?

“哦,香港。”

“香港?你最后在哪里工作?”

“哦,Ateke。”

那是什么?

“德国公司,还是法国公司。我不知道。”

你简历上说你曾为F2pool工作,你能告诉我关于F2pool的事吗?

“嗯嗯嗯,可以等一下吗?”

然后他让我静音5分钟。

当Bobb回来时,似乎换了一个新人。

“你好,你在吗?”

是的,Bobby,我在呢。

“我是经验丰富的区块链开发人员,我想要一份新工作,我非常有经验,可以为贵公司带来价值,我现在想要工程师工作。Okay?”

不管真假,我都挂断了电话。

我们知道,像LazarusGroup这样的朝鲜黑客正在攻击主要协议和个人。

Ronin被盗6亿美元;Arthur0x、Mgnr和无数其他知名帐户被攻击。

我不知道攻击媒介是什么。

让我们下载一份被破坏的.docx简历?

让人分享屏幕并导航到Metamask?

获得对我们代码库的访问权并推送一个恶意的修改?

我把它留给互联网来猜测。

实际上,我不知道这些人是否是朝鲜的黑客。Bobby可能只是一个非常无能的家伙,但我的每一根纤维都说这不是事实。

除了恐惧和娱乐之外,我从这次奇怪的互动中学到了很多东西。

1)我们的整个世界是建立在信任之上的。如果有人向我们展示他们的简历和Github,我们就会相信它。2)智能合约的风险被高估了,任何事情都可以成为攻击的载体:招聘、活动、旅行等等。3)不要随意下载附件,将你的钱包隔离在自己的机器上,等等。

后来,"Bobby"更新了他的Github,它指向一个全新的账户,现在有更多的代码提交。

我相信这些人正在学习、适应、变得更聪明。

值得庆幸的是,他们无法解决他们是多么的脱节和无能。

标签:PROOBB区块链Azteccoinbasepro是什么交易所Lobby区块链局曝光局Aztec价格

以太坊价格今日行情热门资讯
NFT:金色前哨 | 零知识前沿:关于SNARK、STARK和未来应用_Public Goods

来源:VaishPuri@TheTieLabs“我只知道一件事,那就是我一无所知”——苏格拉底?最近围绕L2扩容解决方案有很多明显的热情,这是理所当然的.

元宇宙:没有区块链技术 元宇宙将无法扩展_STAR

元宇宙将成为我们的新文化和主流,这不是如果的问题,而是何时的问题。我们将生活在两个平行的世界中:虚拟与现实,沉浸在这两个独立但又通过区块链技术连接的世界中.

NFT:用程序员听得懂的方式介绍零知识证明_ROO

本来想写《用人话解释零知识证明》,但是发现做不到,因为至今我也没能用人话解释区块链原理,零知识证明比区块链原理更抽象,网上的资料90%以上是关于这个算法的推导,但是对于90%以上的程序员来说.

比特币:MicroStrategy 「All in Bitcoin」的背后是否另有隐情?_CROS

比特币价格短时跌破MicroStrategy持仓成本,市场传言其或已偷偷卖出超8000枚比特币.

比特币:金色观察丨加密熊市又来?但这里有三种“稳赢”模式_iost币价

金色财经?区块链5月2日讯?对于去年比特币犹如过山车般的表现,相信整个加密市场还记忆犹新。在经历了一年的起起落落之后,如今的加密货币市场似乎仍在熊市边缘徘徊.

比特币:零知识证明:Web3世界的护身符_MIC

在经历了Web2.0创新带来的一系列期望和失望之后,现在的人们比以往任何时候都更加注重安全、隐私和数据所有权.