NFT:“朝鲜黑客”来面试区块链工程师是一种怎样的体验？_OBB

有一个疑似“朝鲜黑客”的工程师来面试是一种怎样的体验？

隐私协议aztecnetwork的工作人员Jonwu有话要说，他就遇到了这样的面试者，面试过程让他觉得又好笑又恐惧，特别是面试者写的一句，“世界将在我手中看到伟大的成果”(theworldwillseethegreatresultfrommyhands.)让人破防，正常人谁他妈这么讲话，然后这句话挂在了Jonwu的推特简介中，哈哈。

以下是Jonwu的自述：

首先，我们aztecnetwork正在招聘，在@Greenhouse上收到“BobbySierra-SolidityEngineer”的求职申请。

在内部审查之后，系统会分配给我一个线上面试。

扫描一下大致的简历。

姓名：BobbySierra应聘：Solidity工程师地点：安大略语言：英文和一些中文

百度新专利获授权，可应用于虚拟数字人、元宇宙等场景:金色财经报道，近日，百度旗下北京百度网讯科技有限公司“虚拟对象驱动方法、深度学习网络的训练方法及装置”专利获得授权。专利摘要显示，本公开提供了一种虚拟对象驱动方法、深度学习网络的训练方法及装置、设备、介质和产品，涉及人工智能领域，尤其涉及深度学习、计算机视觉、虚拟/增强现实和图像处理技术领域，可应用于虚拟数字人、元宇宙等场景。

据悉，该专利能使虚拟人发声时唇部肌肉运动更加自然，贴近真人。借助这一技术和百度类ChatGPT项目文心一言（ERNIEBot），百度有望推出与用户对话更加自然的高拟真度虚拟形象。（上证报）[2023/2/14 12:05:53]

经验：F2pool，简历上有一些DAO和NFT项目。

记住这一点，后面有关系。

然后我看了一下求职信，它的开头是：“我是一名拥有6年以上丰富经验的区块链开发人员。”

圆明园管理处发布虚拟数字藏品声明：未授权任何第三方开发相关业务:金色财经报道，据北京市海淀区圆明园管理处官方网站消息，鉴于近日在个别网络平台发现有以“圆明园虚拟数字藏品”等名义进行产品宣传和推广，圆明园管理处发布虚拟数字藏品声明，其中指出，北京市海淀区圆明园管理处从未授权任何第三方开发“圆明园虚拟数字藏品”相关业务，任何平台上以“圆明园虚拟数字藏品”等名义销售、宣传、推广的产品及因产品产生的任何纠纷和法律责任均与圆明园管理处无关。如未来圆明园管理处自行或授权第三方发行相关“圆明园数字藏品”的，将通过官方渠道发布相关信息，敬请关注圆明园遗址公园网站、微信公众号、微博官方信息。[2022/4/21 14:38:51]

然后是一堆模糊不清的信息，属于一些通用的自夸自擂，但是能理解，并不是每个人都擅长写求职信。

最后，他在求职信上写着：“世界将在我手中看到伟大的成果。”

开普云：未来将有更多虚拟数字?创造性理念提出:3月19日消息，开普云在互动平台表示，新立方沉浸式演播室将作为元宇宙类新技术的生成和运营平台，是未来开普云技术实力与新华社内容创新策划能力的重要展示窗口，同时为各地广电媒体宣传、政务数字化建设、大型企业数字化营销等提供了参考样例。另外，公司与新华新媒通过合作的方式筹划建设并联合运营“虚拟数字?智能?成与运营平台”，并基于公司多年的行业经验，总结整理了各领域数字人应用的场景，未来公司将有更多创造性的理念提出，公司近期会召开战略发布会。[2022/3/19 14:05:48]

...

我立刻就想，这个混蛋听起来像个邦德恶棍。

我在想象一个家伙，他的手臂实际上是一门激光炮，他的眼球是由钚或其他东西制成的。

“世界将在我手中看到伟大的成果”？？？

正常人谁他妈这么说话？

安徽破获以虚拟数字货币增值为幌子网络案，涉案逾2亿元:据新华社合肥4月5日消息，近日，安徽省安庆市当地打掉一个特大网络犯罪团伙，该团伙在全国发展会员近2000人，涉案金额超过2亿元。经查，该犯罪团伙在互联网搭建“环球财富熊猫金元”网站，以提供虚拟数字货币增值服务为幌子，制定相关投资档次、奖励方式、提现规定，吸引社会公众投资加盟。该平台通过组建团队、聘请讲师、开设微信群等方式发展会员，招募会员近2000人，涉及安徽、湖南、浙江等多个省份。目前，包括孙某某在内的8名主要犯罪嫌疑人已被依法移送起诉，案件正在进一步侦办中。[2021/4/6 19:49:04]

这令人不安，我随即去看了他的Github，过去12个月内有12次提交？这并不是“丰富的经验”。

另外，这些参与的项目似乎是随机的：

BoredBunnies

PantherSwap

MetaverseDAO

算了，我对自己说，Crypto是一个奇怪而有趣的空间，里面到处都是奇怪而有趣的人！看，也许Bobby只是个古怪的家伙。

然后，我开始了面试！

嗨，这是来自Aztec的jon，是Bobby吗？

“Yes.Thisis...BobbySierra。”

我观察到几点：

他的相机关了；

5个以上的人在后台大声说话；

明显的韩国口音；

我问他为什么声音这么大。

“哦，我在办公室。”

WTF，但是为什么还有另外5个人在说韩语和英语的混合语？

你可能会问，我怎么知道他是韩国人？

嘿嘿，我的一些好的朋友是韩国人，所以对韩国口音非常熟悉，但这不是普通的韩裔美国人或韩裔加拿大人或韩裔的任何口音。

“Bobby”当然会说英语，但不是普通的英语：僵硬，正式，同时几乎无法理解。

所以，“Bobby，自我介绍一下吧。

“我，参与过很多区块链开发、代币发行，有很多成功的项目，非常成功，很多区块链经验，都有非常好的结果。Okay？”

让我们来简单分析一下：

1）第一部分就是他妈的胡言乱语，冲着这一点就想取消他的面试资格

2）“Okay”

“Okay”这个表达让我确信这家伙是韩国人。我怎么知道？

因为我朋友的妈妈都会在他们给我一碗滚烫的排骨汤之前说这些狗屎。

“这个很好吃，趁着凉快吃吧，Okay？”

现在警钟已经响起。我知道最近频频出现的朝鲜黑客攻击事件。

我决定进一步挖掘。

Whereareyoubased,Bobby?

Bobby：“Based?”

就是，你现在在哪里？

“哦，香港。”

“香港？你最后在哪里工作？”

“哦，Ateke。”

那是什么？

“德国公司，还是法国公司。我不知道。”

你简历上说你曾为F2pool工作，你能告诉我关于F2pool的事吗？

“嗯嗯嗯，可以等一下吗？”

然后他让我静音5分钟。

当Bobb回来时，似乎换了一个新人。

“你好，你在吗？”

是的，Bobby，我在呢。

“我是经验丰富的区块链开发人员，我想要一份新工作，我非常有经验，可以为贵公司带来价值，我现在想要工程师工作。Okay？”

不管真假，我都挂断了电话。

我们知道，像LazarusGroup这样的朝鲜黑客正在攻击主要协议和个人。

Ronin被盗6亿美元；Arthur0x、Mgnr和无数其他知名帐户被攻击。

我不知道攻击媒介是什么。

让我们下载一份被破坏的.docx简历？

让人分享屏幕并导航到Metamask？

获得对我们代码库的访问权并推送一个恶意的修改？

我把它留给互联网来猜测。

实际上，我不知道这些人是否是朝鲜的黑客。Bobby可能只是一个非常无能的家伙，但我的每一根纤维都说这不是事实。

除了恐惧和娱乐之外，我从这次奇怪的互动中学到了很多东西。

1）我们的整个世界是建立在信任之上的。如果有人向我们展示他们的简历和Github，我们就会相信它。2)智能合约的风险被高估了，任何事情都可以成为攻击的载体：招聘、活动、旅行等等。3)不要随意下载附件，将你的钱包隔离在自己的机器上，等等。

后来，"Bobby"更新了他的Github，它指向一个全新的账户，现在有更多的代码提交。

我相信这些人正在学习、适应、变得更聪明。

值得庆幸的是，他们无法解决他们是多么的脱节和无能。

标签：NFTOBB区块链METANFTNROBBIN价格区块链最大局Metal

Coinw热门资讯