Pasukan L2 Ethereum Mungkin Telah Menemubual Penggodam Korea Utara Semasa Mengupah: Cerita

Contents [show]

• "Dunia akan melihat hasil hebat dari tangan saya"
• Penggodam Korea Utara dalam DeFi: Mengapa semua orang takut dengan mereka?

Penggodam Korea Utara yang terkenal adalah mimpi ngeri untuk segmen DeFi dan crypto secara keseluruhan. Semalam, peneraju pertumbuhan Aztec Network berkongsi cara dia menemu duga salah seorang daripada mereka untuk mendapatkan pekerjaan.

"Dunia akan melihat hasil hebat dari tangan saya"

Encik Wu telah membuka Twitter untuk berkongsi kisahnya tentang temu duga kerja dengan "pembangun Soliditi" yang pastinya salah. Dia menemui calon melalui platform Rumah Hijau; pemohon mendakwa dia seorang jurutera Solidity mahir dengan pengalaman 6+ tahun.

Bukan omong kosong, saya rasa saya baru sahaja menemubual seorang penggodam Korea Utara.

Mengerikan, kelakar dan peringatan untuk bersikap paranoid dan semak tiga kali amalan OpSec anda.

Begini caranya:

??

— jonwu.eth (@jonwu_) April 29, 2022

CV calon ini termasuk frasa "dunia akan melihat hasil hebat dari tangan saya." Ini kelihatan agak terlalu gaya penjahat untuk Encik Wu. Bagaimanapun, dia meneruskan temu bual Zoom dengan pemohon sipi yang berpura-pura menjadi jurutera yang berpangkalan di Ontario.

Selain itu, calon mempunyai 12 komitmen GitHub pada tahun lepas, yang merupakan metrik yang sangat rendah untuk seorang jurutera. Apabila perbualan bermula, Encik Wu menyedari bahawa "Bobby Sierra" menutup kamera dan memutuskan untuk bercakap dengan bakal majikannya dari bilik yang kuat.

"Encik. Sierra” gagal menutupi pengalamannya yang didakwa dalam F2Pool, kumpulan perlombongan Ethereum (ETH) terbesar; sebaliknya, beliau menyebut projek DAO dan NFT rawak. Selain itu, dia berbohong tentang lokasinya: dia menggunakan "okay" sebagai kata pengisi, yang selalunya menjadi kecaman orang asli Korea.

Penggodam Korea Utara dalam DeFi: Mengapa semua orang takut dengan mereka?

Bahasa Inggerisnya karut dan benar-benar "disqualifying", tetapi loghatnya tidak terdengar seperti kebanyakan ekspatriat Korea. Apabila calon itu diam selama lima minit apabila ditanya tentang pekerjaannya sebelum ini, Encik Wu menghentikan dialog "untuk lebih baik atau lebih teruk."

Perbualan aneh ini mungkin percubaan kejuruteraan sosial untuk menyerang Rangkaian Aztec. Encik Wu tidak pasti tentang vektor sebenar serangan masa depan, tetapi dia menyebut menghantar resume yang terjejas, perubahan pangkalan kod berniat jahat dan sebagainya.

Kumpulan penggodam Korea Utara Lazarus berada di belakang serangan paling dahsyat dalam sejarah crypto, termasuk Ronin Hack yang memecahkan rekod dan koleksi NFT yang dicuri oleh Arthur0x veteran DeFi.