Tác giả | Liam Kelly, DL News

Biên dịch | GaryMa Wu nói về blockchain

Liên kết gốc:

https://www.dlnews.com/articles/defi/fake-developers-flood-crypto-job-boards-amid-bull-market/

Tóm tắt

● Ứng viên giả đang kiểm tra mức độ chấp nhận của tiền điện tử đối với tính ẩn danh.

● Liên Hợp Quốc cho biết đã có 4.000 người Triều Tiên cố gắng thâm nhập vào ngành công nghệ thông qua việc tìm kiếm việc làm.

● Một chuyên gia nói: “Đây là một cuộc chiến không tiếng súng.”

Việc tuyển dụng trong ngành công nghiệp tiền điện tử chưa bao giờ là một việc dễ dàng.

Tìm kiếm các nhà phát triển có kỹ năng là rất khó, đồng thời quản lý nhiều nhân viên làm việc từ xa ở các múi giờ khác nhau cũng không dễ dàng.

Hiện tại, việc tuyển dụng trong ngành công nghiệp tiền điện tử trở nên khó khăn hơn.

Cuộc điều tra của DL News phát hiện ra rằng các ứng viên giả đang tràn ngập các trang web tuyển dụng bằng hồ sơ giả.

Hơn nữa, có ngày càng nhiều bằng chứng cho thấy nhiều ứng viên giả có vẻ như là công dân Triều Tiên đang cố gắng thâm nhập vào các dự án tiền điện tử với những mục đích xấu, bao gồm thu thập dữ liệu nhạy cảm, hack và đánh cắp tài sản.

Shaun Potts, người sáng lập công ty tuyển dụng chuyên về tiền điện tử Plexus, nói với DL News: “Đây là một rủi ro hoạt động cho ngành, đây là một hiện tượng liên tục, giống như các cuộc tấn công hack tồn tại trong ngành công nghệ. Bạn không thể ngăn chặn nó, nhưng có thể giảm thiểu rủi ro.”

Ẩn danh

Theo Hội đồng Bảo an Liên Hợp Quốc, hơn 4.000 người Triều Tiên đã được chỉ thị ẩn danh, cố gắng vào làm việc trong ngành công nghệ phương Tây, trong đó có ngành công nghiệp tiền điện tử.

Hội đồng đã cho biết trong một báo cáo dài 615 trang gần đây rằng trong 58 vụ đánh cắp mạng nghi ngờ, hacker Triều Tiên đã đánh cắp tài sản tiền điện tử trị giá 3 tỷ USD trong vòng bảy năm qua.

Mặc dù vẫn chưa rõ có bao nhiêu vụ trộm được thực hiện thông qua nhân viên giả, nhưng các chuyên gia lo ngại rằng xu hướng này mới chỉ bắt đầu.

“Họ bán trái phép tài nguyên, công việc IT, lao động tay chân và kỹ thuật hack.”

—— Taylor Monahan, MetaMask

Bởi vì đây là một công việc lớn. Chỉ riêng chương trình tuyển dụng giả mỗi năm có thể mang lại cho Triều Tiên tới 600 triệu USD, Liên Hợp Quốc cho biết.

Taylor Monahan, nhà nghiên cứu an ninh chính của MetaMask, nói với DL News: “Họ có thể bán cho Trung Quốc rất ít tài nguyên, vì vậy họ tạo ra doanh thu thông qua việc bán trái phép tài nguyên, công việc IT, lao động tay chân và kỹ thuật hack.”

Những thách thức mới

Sự phát triển này là một thách thức mới cho một ngành đang trở nên chính thống. Với sự ra mắt của Bitcoin ETF, Phố Wall đã chấp nhận tiền điện tử như một loại tài sản. Doanh thu của các công ty DeFi như Solana và Aave đang tăng lên và quy mô hoạt động cũng mở rộng.

Trong bối cảnh quy mô ngành mở rộng và nhu cầu đối với nhân viên mới tăng vọt, ngành công nghiệp tiền điện tử không cần một lượng lớn ứng viên giả.

Mười sàn giao dịch tiền điện tử hàng đầu, bao gồm Coinbase và Binance, đã công bố hơn 1.200 vị trí mới chỉ trong tháng Năm. Việc sa thải cũng đang giảm dần.

Theo dữ liệu từ Layoffs.fyi, số người thất nghiệp trong ngành công nghiệp tiền điện tử đã giảm đáng kể trong quý đầu tiên của năm nay so với cùng kỳ năm trước.

“Họ chỉ đang thêm một số vị trí mới vào tìm kiếm trên LinkedIn để trông khác biệt.”

—— Karolis Kundrotas, Durlston Partners

Zak Cole, đồng sáng lập của studio đầu tư mạo hiểm tiền điện tử Number Group, nói với DL News: “Mọi người mà tôi biết đều đang làm một dự án khác hoặc không có thời gian rảnh. Chúng tôi sẽ đưa ai vào làm mới?”

Câu trả lời là - mở rộng phạm vi tìm kiếm.

Tìm kiếm AI

Cole và các đồng sáng lập của ông không chuyển sang các cơ quan tuyển dụng chính thức mà thay vào đó sử dụng một công cụ AI có tên là Applicant AI để sàng lọc ứng viên. Công cụ này sử dụng AI để đánh dấu các từ khóa trong hồ sơ phù hợp với tiêu chuẩn của họ.

Kết quả là vui buồn lẫn lộn. Trong một buổi phỏng vấn video với Number Group, một ứng viên tự xưng là người bản ngữ tiếng Hà Lan đã cúp điện thoại khi được yêu cầu giao tiếp bằng ngôn ngữ đó.

Hồ sơ GitHub của một ứng viên khác - LinkedIn của lập trình viên - chỉ được tạo ra cách đây một tháng, trong khi họ lại xin việc ở vị trí phát triển cao cấp.

Trong một hồ sơ khác, một ứng viên xin việc từ xa đã liệt kê một nhà tù tiểu bang ở Texas làm địa chỉ cư trú.

Khi được hỏi liệu họ có thực sự sống trong tù không, ứng viên đã trả lời: “Có.”

Cole lo lắng nhất là đảm bảo xem ứng viên có như những gì họ nói hay không.

Ông ấy nói rằng, khi sàng lọc ứng viên và sắp xếp phỏng vấn, ông nhận thấy một mô hình: nhiều người từ chối mở camera.

Cuộc gọi video

Thông thường, những gì họ nói trong phỏng vấn lại mâu thuẫn với những gì được viết trên hồ sơ. Nói cách khác, họ đang nói dối.

“Họ đều có cùng một kịch bản,” Cole nói. Ông cho biết nếu họ xuất hiện trước camera, phông nền cũng mờ và họ đang gọi từ một phòng có người khác.

Karolis Kundrotas, cố vấn ngành công nghiệp tiền điện tử của Durlston Partners, cho biết nhiều ứng viên đang sao chép hồ sơ LinkedIn thật.

“Kinh nghiệm hoàn toàn giống nhau, nền tảng học vấn cũng giống như những người thật,” ông nói. “Họ chỉ thêm một số vị trí mới để trông khác biệt trong tìm kiếm trên LinkedIn.”

Kundrotas cho biết, cuộc gọi video cũng rất quan trọng vì bạn có thể thấy đối phương có nhanh chóng đọc thông tin bổ sung trước khi trả lời hay không.

Trong một cuộc gọi video được chia sẻ với DL News, một ứng viên đã làm như vậy.

Ứng viên này tuyên bố có kiến thức sâu sắc về token không thể thay thế (NFT) và trò chơi tiền điện tử, nhưng chưa bao giờ nghe nói về “Axie Infinity”, một trong những trò chơi lớn nhất và nổi tiếng nhất trong ngành.

Điều này rõ ràng là một tín hiệu nguy hiểm lớn.

Từ chối kiểm tra lý lịch

Ngoài việc lãng phí một lượng lớn thời gian, những ứng viên giả này còn gây hại cho một trong những trụ cột chính của lý tưởng cốt lõi của tiền điện tử.

Tính ẩn danh và bí danh là giá trị quan trọng trong tiền điện tử. Các nhóm dự án có xu hướng từ chối kiểm tra lý lịch và làm việc với tốc độ của các công ty khởi nghiệp, điều này khiến họ trở thành mục tiêu chính của các kế hoạch tuyển dụng bất hợp pháp.

Vì lý do này, Potts cho biết 95% khách hàng của ông đã ngừng tuyển dụng các nhà phát triển có bí danh.

Monahan của MetaMask nói: “Mọi người đánh giá thấp ngưỡng thấp trong tiền điện tử. Trên thực tế, các dự án ngẫu nhiên thuê người làm một số công việc và sau đó nhanh chóng nâng cao vị trí của họ không phải là hiếm.”

Điều này có thể chính là điều mà các ứng viên Triều Tiên mong đợi.

Mức lương 60.000 USD mỗi tháng

Một số nhân viên tiền điện tử bí mật của Triều Tiên có thể kiếm được tới 60.000 USD mỗi tháng và giữ nhiều công việc toàn thời gian và tự do.

Những người có thu nhập cao có thể giữ lại 30% thu nhập, phần còn lại phải nộp cho chính quyền Bình Nhưỡng, theo báo cáo của Liên Hợp Quốc.

Xét về tình trạng nghèo đói cực độ của Triều Tiên, những khoản tiền này là rất lớn đối với cá nhân.

Đó là lý do tại sao các công ty khởi nghiệp phải giữ cảnh giác.

Monahan nói: “Chừng nào điều này còn hiệu quả, họ sẽ tiếp tục đăng thông tin tuyển dụng trên các diễn đàn, tạo hồ sơ và tấn công các công ty và dự án tiền điện tử.”

Công việc của họ cũng có góc độ địa chính trị.

Erin Plante, phó giám đốc điều tra của Chainalysis, cho biết có bằng chứng cho thấy Triều Tiên đang tài trợ một phần cho chương trình vũ khí hạt nhân của mình thông qua các cuộc tấn công hack vào các trang web tiền điện tử. Theo dữ liệu của công ty phân tích blockchain Elliptic, nhóm hacker Lazarus của Triều Tiên đã tấn công Ronin Bridge vào năm 2022, đánh cắp 540 triệu USD.

Năm 2019, Bộ Tài chính Hoa Kỳ đã trừng phạt Lazarus.

Nếu Triều Tiên coi ứng viên giả là một phần của kế hoạch này, đó sẽ là một vấn đề lớn, CEO Adam Zarzinski của công ty phân tích blockchain Inca Digital cho biết.

Zarzinski, người từng là thẩm phán không quân Hoa Kỳ, nói với DL News: “Đây là một cuộc chiến không tiếng súng.”