Jonathan Wu, Ethereumin L2-skaalausratkaisun Aztec Networkin kasvujohtaja, jakoi kokemuksensa haastattelemalla väitettyä pohjoiskorealaista hakkeria työpaikkaan.
Sisällys
Pahamaineiset pohjoiskorealaiset hakkerit ovat painajainen DeFi-segmentille ja salaukselle kokonaisuudessaan. Eilen Aztec Networkin kasvujohtaja kertoi, kuinka hän todennäköisimmin haastatteli yhtä heistä työpaikkaa varten.
"Maailma näkee suuren tuloksen käsistäni"
Mr. Wu on kertonut Twitterissä tarinansa työhaastattelusta "Solidity-kehittäjän" kanssa, joka meni ehdottomasti pieleen. Hän löysi ehdokkaan Greenhouse-alustan kautta; hakija väitti olevansa taitava Solidity-insinööri, jolla on yli 6 vuoden kokemus.
Ei paskaa. Luulen, että haastattelin juuri pohjoiskorealaista hakkeria.
Pelottava, hilpeä ja muistutus olla vainoharhainen ja kolme kertaa tarkistaa OpSec-käytännöt.
Näin se meni:
??
— jonwu.eth (@jonwu_) Huhtikuu 29, 2022
Tämän ehdokkaan CV:ssä oli lause "maailma näkee mahtavan tuloksen käsistäni". Tämä näytti hieman liian konna-tyyliltä herra Wulle. Hän kuitenkin siirtyi Zoom-haastatteluun eksentrinen hakijan kanssa, joka teeskenteli olevansa Ontariossa toimiva insinööri.
Lisäksi ehdokkaalla on 12 GitHub-sitoumusta viimeisen vuoden aikana, mikä on erittäin alhainen mittari insinöörille. Kun keskustelu alkoi, herra Wu huomasi, että "Bobby Sierra" sammutti kameran ja päätti puhua mahdolliselle työnantajalleen äänekkäästä huoneesta.
mainokset
"Herra. Sierra” ei onnistunut peittämään väitettyä kokemustaan F2Poolista, joka on suurin Ethereum (ETH) kaivosallas; sen sijaan hän mainitsi satunnaiset DAO- ja NFT-projektit. Lisäksi hän valehteli sijainnistaan: hän käytti sanaa "okei" täytesanana, joka on usein Korean alkuperäiskansojen shibboleth.
Pohjoiskorealaiset hakkerit DeFissä: Miksi kaikki pelkäävät heitä?
Hänen englannin kielensä oli hölynpölyä ja täysin "hylkäävää", mutta hänen aksenttinsa ei kuulostanut useimpien korealaisten ulkomaalaisten aksentilta. Kun ehdokas vaikeni viideksi minuutiksi, kun häneltä kysyttiin hänen aikaisemmasta ammatistaan, herra Wu keskeytti dialogin "hyvässä tai huonossa".
Tämä outo keskustelu saattaa olla sosiaalisen manipuloinnin yritys hyökätä Aztec Networkiin. Mr. Wu ei ole varma tulevan hyökkäyksen tarkasta vektorista, mutta hän mainitsi vaarantuneiden ansioluetteloiden lähettämisen, haitalliset koodikannan muutokset ja niin edelleen.
Pohjoiskorealainen hakkeriryhmä Lazarus on kryptohistorian tuhoisimpien hyökkäysten takana, mukaan lukien ennätys Ronin Hack ja DeFi-veteraani Arthur0x:n varastettu NFT-kokoelma.
Lähde: https://u.today/ethereums-l2-team-may-have-interviewed-north-korean-hacker-while-hiring-story