Trải nghiệm phỏng vấn vị trí kỹ sư blockchain với "tin tặc Triều Tiên" là như thế nào?
Tuyển chọn TechFlowTuyển chọn TechFlow
Trải nghiệm phỏng vấn vị trí kỹ sư blockchain với "tin tặc Triều Tiên" là như thế nào?
Chúng ta cần phải giữ sự tinh tường.
Chuyên sâu báo cáo Web3Trải nghiệm phỏng vấn một kỹ sư tình nghi là "hacker Triều Tiên" sẽ như thế nào?
Jonwu, nhân viên của giao thức bảo mật aztecnetwork, có điều này để nói – anh ấy vừa trải qua cuộc phỏng vấn với một ứng viên như vậy. Quá trình phỏng vấn khiến anh cảm thấy vừa buồn cười vừa rợn người, đặc biệt là câu mà ứng viên viết: “thế giới sẽ thấy thành quả vĩ đại từ tay tôi” (the world will see the great result from my hands). Câu này khiến Jonwu "sụp đổ", ai đời lại nói năng kiểu đó chứ? Sau đó, anh ta đưa luôn câu nói này vào phần mô tả trên Twitter cá nhân, haha.
Dưới đây là lời kể của Jonwu:
Đầu tiên, chúng tôi ở aztecnetwork đang tuyển dụng và nhận được đơn xin việc từ "Bobby Sierra - Solidity Engineer" trên @Greenhouse.
Sau khi xét duyệt nội bộ, hệ thống phân công tôi thực hiện buổi phỏng vấn trực tuyến.
Tôi lướt qua sơ yếu lý lịch.
Tên: Bobby Sierra
Ứng tuyển: Kỹ sư Solidity
Địa điểm: Ontario
Ngôn ngữ: Tiếng Anh và một ít tiếng TrungKinh nghiệm: F2pool, có tham gia một số dự án DAO và NFT trên CV.
Hãy ghi nhớ điều này, vì sau này nó sẽ liên quan.
Sau đó, tôi đọc thư xin việc, mở đầu bằng câu: "Tôi là một nhà phát triển blockchain với hơn 6 năm kinh nghiệm phong phú."
Tiếp theo là một loạt thông tin mơ hồ, thuộc dạng tự quảng cáo chung chung, cũng dễ hiểu – không phải ai cũng giỏi viết thư xin việc.
Cuối cùng, anh ta viết trong thư: "Thế giới sẽ thấy thành quả vĩ đại từ tay tôi."
...
Ngay lập tức tôi nghĩ: tên khốn này nghe giống ác nhân trong phim James Bond quá.
Tôi tưởng tượng ra một gã tay là súng laser, mắt làm bằng plutonium hay thứ gì đó tương tự.
“Thế giới sẽ thấy thành quả vĩ đại từ tay tôi”??? Ai đời lại nói năng kiểu đó?
Rất đáng lo ngại. Tôi lập tức kiểm tra Github của anh ta – chỉ 12 lần commit trong 12 tháng qua? Đây không phải là "kinh nghiệm phong phú".
Hơn nữa, các dự án anh ta tham gia dường như rất ngẫu nhiên:
BoredBunnies
PantherSwap
MetaverseDAO
Thôi được rồi, tôi tự nhủ, Crypto là một lĩnh vực kỳ lạ và thú vị, đầy rẫy những con người kỳ lạ và thú vị! Biết đâu Bobby chỉ là một gã lập dị.
Và rồi, tôi bắt đầu buổi phỏng vấn!
Xin chào, tôi là jon từ Aztec, là Bobby phải không?
“Yes. This is...Bobby Sierra.”
Tôi nhận thấy vài điểm:
Camera của anh ta tắt;
Có hơn 5 người nói to phía sau;
Giọng rõ ràng là Hàn Quốc;
Tôi hỏi anh ta tại sao ồn ào vậy.
“Oh, I’m in office.”
WTF, nhưng tại sao lại có thêm 5 người khác đang nói hỗn hợp tiếng Hàn và tiếng Anh?
Bạn có thể hỏi, làm sao tôi biết anh ta là người Hàn?
Hehe, một vài người bạn thân của tôi là người Hàn nên tôi rất quen với giọng Hàn, nhưng đây không phải là giọng Hàn kiều Mỹ, Hàn kiều Canada hay bất kỳ kiểu giọng Hàn bình thường nào.
“Bobby” tất nhiên nói được tiếng Anh, nhưng không phải kiểu tiếng Anh bình thường: cứng nhắc, trang trọng, đồng thời gần như khó hiểu.
Vì vậy, tôi nói: “Bobby, hãy tự giới thiệu bản thân đi.”
“Tôi, đã tham gia nhiều dự án phát triển blockchain, phát hành token, có rất nhiều dự án thành công, cực kỳ thành công, nhiều kinh nghiệm blockchain, đều đạt kết quả rất tốt. Okay?”
Hãy phân tích ngắn gọn:
1) Phần đầu tiên hoàn toàn là vô nghĩa, chỉ riêng điều này đã muốn loại anh ta khỏi buổi phỏng vấn
2) “Okay”
Chính cụm “Okay” này khiến tôi chắc chắn rằng gã này là người Hàn. Làm sao tôi biết?
Vì mẹ của một người bạn tôi luôn nói mấy cái kiểu này trước khi đưa cho tôi một bát canh sườn nóng hổi.
“Món này rất ngon, ăn khi còn nóng nhé, Okay?”
Bây giờ chuông cảnh báo đã reo vang. Tôi biết gần đây liên tiếp xảy ra các vụ tấn công mạng của hacker Triều Tiên.
Tôi quyết định đào sâu thêm.
Where are you based, Bobby?
Bobby: “Based?”
Ý là, bây giờ anh đang ở đâu?
“Oh, Hong Kong.”
“Hong Kong? Lần cuối anh làm việc ở đâu?”
“Oh, Ateke.”
Cái gì cơ?
“Công ty Đức, hay Pháp. Tôi không biết.”
CV của anh nói từng làm việc cho F2pool, anh có thể kể cho tôi về F2pool được không?
“Um um um, có thể đợi chút không?”
Rồi anh ta yêu cầu tôi tắt mic trong 5 phút.
Khi Bobby trở lại, dường như đã đổi thành một người khác.
“Hello, bạn còn đó chứ?”
Vâng, Bobby, tôi vẫn đây.
“Tôi là nhà phát triển blockchain giàu kinh nghiệm, tôi muốn tìm một công việc mới, tôi rất có năng lực, có thể mang lại giá trị cho công ty, hiện tại tôi đang tìm vị trí kỹ sư. Okay?”
Dù thật hay giả, tôi cũng đã cúp máy.
Chúng ta biết rằng các nhóm hacker Triều Tiên như Lazarus Group đang tấn công các giao thức lớn và cá nhân.
Ronin bị đánh cắp 600 triệu đô la; Arthur0x, Mgnr và vô số tài khoản nổi tiếng khác bị tấn công.
Tôi không biết phương thức tấn công là gì.
-
Tải xuống một file .docx chứa mã độc từ CV?
-
Yêu cầu chia sẻ màn hình và dẫn đến Metamask?
-
Lấy quyền truy cập vào kho mã nguồn và đẩy một đoạn code độc hại?
Tôi để internet tự suy đoán.
Thực tế, tôi không biết liệu những người này có phải hacker Triều Tiên hay không. Bobby có thể chỉ là một kẻ vô cùng kém cỏi, nhưng mọi giác quan trong tôi đều nói rằng không phải vậy.
Ngoài nỗi sợ hãi và cảm giác giải trí, tôi học được rất nhiều từ tương tác kỳ lạ này.
1) Toàn bộ thế giới của chúng ta được xây dựng dựa trên niềm tin. Nếu ai đó cho chúng ta xem CV và Github của họ, chúng ta sẽ tin tưởng.
2) Rủi ro từ hợp đồng thông minh bị thổi phồng, mọi thứ đều có thể trở thành phương tiện tấn công: tuyển dụng, sự kiện, du lịch, v.v.
3) Đừng tùy tiện tải file đính kèm, cách ly ví của bạn trên một thiết bị riêng biệt, v.v.
Sau đó, "Bobby" cập nhật Github của mình, giờ trỏ đến một tài khoản mới hoàn toàn, với nhiều lần commit hơn.
Tôi tin rằng những người này đang học hỏi, thích nghi và trở nên thông minh hơn.
May mắn thay, họ không thể che giấu được mức độ tách biệt và bất lực đến mức nào.
Chúng ta chỉ cần giữ sự tỉnh táo.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
