El equipo L2 de Ethereum puede haber entrevistado a un hacker norcoreano durante la contratación: historia

Contenido

• “El mundo verá el gran resultado de mis manos”
• Hackers norcoreanos en DeFi: ¿Por qué todos les tienen miedo?

Los infames piratas informáticos de Corea del Norte son una pesadilla para el segmento DeFi y las criptomonedas en su conjunto. Ayer, el líder de crecimiento de Aztec Network compartió cómo probablemente entrevistó a uno de ellos para un trabajo.

“El mundo verá el gran resultado de mis manos”

El Sr. Wu recurrió a Twitter para compartir su historia sobre una entrevista de trabajo con un "desarrollador de Solidity" que definitivamente salió mal. Encontró un candidato a través de la plataforma Greenhouse; el solicitante afirmó que es un ingeniero calificado de Solidity con más de 6 años de experiencia.

No es mentira, creo que acabo de entrevistar a un hacker norcoreano.

Aterrador, hilarante y un recordatorio para ser paranoico y verificar tres veces sus prácticas de OpSec.

Así es como fue:

??

— jonwu.eth (@jonwu_) Sábado, Abril 29, 2022

El currículum de este candidato incluía la frase “el mundo verá el gran resultado de mis manos”. Esto parecía demasiado estilo villano para el Sr. Wu. Sin embargo, procedió a entrevistar a Zoom con el excéntrico solicitante que pretendía ser un ingeniero de Ontario.

Además, el candidato tiene 12 confirmaciones de GitHub en el último año, que es una métrica muy baja para un ingeniero. Cuando comenzó la conversación, el Sr. Wu notó que "Bobby Sierra" apagó la cámara y decidió hablar con su empleador potencial desde una habitación ruidosa.

"Señor. Sierra” no cubrió su supuesta experiencia en F2Pool, el grupo minero más grande de Ethereum (ETH); en cambio, mencionó proyectos aleatorios de DAO y NFT. Además, mintió sobre su ubicación: usó "bien" como palabra de relleno, que a menudo es una consigna de los nativos de Corea.

Hackers norcoreanos en DeFi: ¿Por qué todos les tienen miedo?

Su inglés era un galimatías y completamente "descalificante", pero su acento no sonaba como el de la mayoría de los expatriados coreanos. Cuando el candidato guardó silencio durante cinco minutos cuando se le preguntó sobre su ocupación anterior, el Sr. Wu detuvo el diálogo “para bien o para mal”.

Esta extraña conversación podría ser un intento de ingeniería social para atacar Aztec Network. El Sr. Wu no está seguro del vector exacto del ataque futuro, pero mencionó el envío de currículos comprometidos, cambios maliciosos en la base de código, etc.

El grupo de piratas informáticos de Corea del Norte, Lazarus, está detrás de los ataques más devastadores en la historia de las criptomonedas, incluido el récord Ronin Hack y la colección NFT robada del veterano de DeFi Arthur0x.