BOB:“朝鮮黑客”來面試區塊鏈工程師是一種怎樣的體驗？_OBB

有一個疑似“朝鮮黑客”的工程師來面試是一種怎樣的體驗？

隱私協議aztecnetwork的工作人員Jonwu有話要說，他就遇到了這樣的面試者，面試過程讓他覺得又好笑又恐懼，特別是面試者寫的一句，“世界將在我手中看到偉大的成果”(theworldwillseethegreatresultfrommyhands.)讓人破防，正常人誰他媽這么講話，然后這句話掛在了Jonwu的推特簡介中，哈哈。

以下是Jonwu的自述：

首先，我們aztecnetwork正在招聘，在@Greenhouse上收到“BobbySierra-SolidityEngineer”的求職申請。

在內部審查之后，系統會分配給我一個線上面試。

掃描一下大致的簡歷。

姓名：BobbySierra應聘：Solidity工程師地點：安大略語言：英文和一些中文

若USDC再次折價10%，超7000萬美元的頭寸或面臨清算風險:金色財經報道，如果穩定幣本周再次與美元脫錨，使用DeFi協議押注USDC在周末復蘇的交易員將面臨8位數的清算風險。

根據DeFi Llama的數據，有7080萬美元的頭寸可能在1.00美元到0.895美元之間被清算，Compound最近填補的兩個頭寸分別價值2070萬美元和1540萬美元。

USDC上周六跌至0.88美元的低點，此前USDC發行方Circle宣布，它在硅谷銀行（SVB）持有33億美元現金儲備。

Circle上周日透露，這33億美元將于周一上午美國各銀行開門營業時完全可用，平息了人們對可能暫停贖回的擔憂。雖然眼下的恐慌似乎已經結束，USDC也在周一恢復與美元錨定，但如果USDC一旦再次觸及0.985美元，價值2040萬美元的兩個Compound頭寸中的第一個將被清算，另一個頭寸的清算價格點是0.925美元。（CoinDesk）[2023/3/14 13:02:08]

經驗：F2pool，簡歷上有一些DAO和NFT項目。

多鏈Web3生態Hacker資助計劃Dora Grant DAO進入首輪項目評選環節:據官方消息，11月2日，社區驅動的多鏈Web3生態開源極客資助計劃Dora Grant DAO正式進入為期三天的首輪項目評選環節。截止今日，共有來自全球109個BUIDL團隊成功報名活動。在首輪入選Grant項目公示后，社區投票將于11月5日正式開始。

Dora Grant DAO計劃旨在持續支持在以下三個領域的多鏈Web3開源極客團隊：多鏈Web3核心基礎設施和工具，加密原生應用，加密-前沿科技交叉領域。[2022/11/2 12:08:59]

記住這一點，后面有關系。

然后我看了一下求職信，它的開頭是：“我是一名擁有6年以上豐富經驗的區塊鏈開發人員。”

然后是一堆模糊不清的信息，屬于一些通用的自夸自擂，但是能理解，并不是每個人都擅長寫求職信。

被捕Tornado Cash開發者妻子否認俄羅斯間諜活動傳聞:8月26日消息，被捕 Tornado Cash 開發者 Alexey Pertsev 的妻子否認其丈夫與俄羅斯特勤局有聯系。此前據情報公司 Kharon 的一份報告顯示，Alexey Pertsev 曾受雇于一家與俄羅斯安全機構 FSB 有關聯的公司。（CoinDesk）[2022/8/26 12:51:14]

最后，他在求職信上寫著：“世界將在我手中看到偉大的成果。”

...

我立刻就想，這個混蛋聽起來像個邦德惡棍。

我在想象一個家伙，他的手臂實際上是一門激光炮，他的眼球是由钚或其他東西制成的。

“世界將在我手中看到偉大的成果”？？？

正常人誰他媽這么說話？

這令人不安，我隨即去看了他的Github，過去12個月內有12次提交？這并不是“豐富的經驗”。

Partisia區塊鏈基金會任命Hinrich Pfeifer為首席運營官:8月23日消息，Partisia Blockchain Foundation宣布任命前Cardano基金會秘書長Hinrich Pfeifer為首席運營官（COO）。Pfeifer將負責監督Partisia Blockchain的運營以及長期愿景和戰略。（Businesswire）[2022/8/23 12:43:55]

另外，這些參與的項目似乎是隨機的：

BoredBunnies

PantherSwap

MetaverseDAO

算了，我對自己說，Crypto是一個奇怪而有趣的空間，里面到處都是奇怪而有趣的人！看，也許Bobby只是個古怪的家伙。

然后，我開始了面試！

嗨，這是來自Aztec的jon，是Bobby嗎？

“Yes.Thisis...BobbySierra。”

我觀察到幾點：

他的相機關了；

5個以上的人在后臺大聲說話；

明顯的韓國口音；

我問他為什么聲音這么大。

“哦，我在辦公室。”

WTF，但是為什么還有另外5個人在說韓語和英語的混合語？

你可能會問，我怎么知道他是韓國人？

嘿嘿，我的一些好的朋友是韓國人，所以對韓國口音非常熟悉，但這不是普通的韓裔美國人或韓裔加拿大人或韓裔的任何口音。

“Bobby”當然會說英語，但不是普通的英語：僵硬，正式，同時幾乎無法理解。

所以，“Bobby，自我介紹一下吧。

“我，參與過很多區塊鏈開發、代幣發行，有很多成功的項目，非常成功，很多區塊鏈經驗，都有非常好的結果。Okay？”

讓我們來簡單分析一下：

1）第一部分就是他媽的胡言亂語，沖著這一點就想取消他的面試資格

2）“Okay”

“Okay”這個表達讓我確信這家伙是韓國人。我怎么知道？

因為我朋友的媽媽都會在他們給我一碗滾燙的排骨湯之前說這些狗屎。

“這個很好吃，趁著涼快吃吧，Okay？”

現在警鐘已經響起。我知道最近頻頻出現的朝鮮黑客攻擊事件。

我決定進一步挖掘。

Whereareyoubased,Bobby?

Bobby：“Based?”

就是，你現在在哪里？

“哦，香港。”

“香港？你最后在哪里工作？”

“哦，Ateke。”

那是什么？

“德國公司，還是法國公司。我不知道。”

你簡歷上說你曾為F2pool工作，你能告訴我關于F2pool的事嗎？

“嗯嗯嗯，可以等一下嗎？”

然后他讓我靜音5分鐘。

當Bobb回來時，似乎換了一個新人。

“你好，你在嗎？”

是的，Bobby，我在呢。

“我是經驗豐富的區塊鏈開發人員，我想要一份新工作，我非常有經驗，可以為貴公司帶來價值，我現在想要工程師工作。Okay？”

不管真假，我都掛斷了電話。

我們知道，像LazarusGroup這樣的朝鮮黑客正在攻擊主要協議和個人。

Ronin被盜6億美元；Arthur0x、Mgnr和無數其他知名帳戶被攻擊。

我不知道攻擊媒介是什么。

讓我們下載一份被破壞的.docx簡歷？

讓人分享屏幕并導航到Metamask？

獲得對我們代碼庫的訪問權并推送一個惡意的修改？

我把它留給互聯網來猜測。

實際上，我不知道這些人是否是朝鮮的黑客。Bobby可能只是一個非常無能的家伙，但我的每一根纖維都說這不是事實。

除了恐懼和娛樂之外，我從這次奇怪的互動中學到了很多東西。

1）我們的整個世界是建立在信任之上的。如果有人向我們展示他們的簡歷和Github，我們就會相信它。2)智能合約的風險被高估了，任何事情都可以成為攻擊的載體：招聘、活動、旅行等等。3)不要隨意下載附件，將你的錢包隔離在自己的機器上，等等。

后來，"Bobby"更新了他的Github，它指向一個全新的賬戶，現在有更多的代碼提交。

我相信這些人正在學習、適應、變得更聰明。

值得慶幸的是，他們無法解決他們是多么的脫節和無能。

Tags：BOBOBBUSDCSDCbobo幣圈ROBBYPoolTogether USDC TicketCUSDC

NEAR