@abmedia_news · Post #24024 · 21.04.2026 г., 04:01
【🚀 資訊安全|Lazarus 升級攻擊手法:北韓 2 週竊 5 億、DeFi 結構弱點成新目標 】 #DeFi#KelpDAO 📍 請見報導: https://abmedia.io/north-korea-lazarus-defi-playbook-2026-expanding 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1113 · 28.06
Mindbox #interview#dev Вакансия тимлида .NET, откликнулся через hh, единственная вакансия, где был указан доход: до 500 на руки. Mindbox — это крупнейший в России софт для автоматизации маркетинга. Среди клиентов известные торговые сети и бренды (Комус, Петрович, Делимобиль, Афиша, даже бигтех, например Сбер Еаптека и Мегафон). Когда я готовился к другим собеседованиям, в моём пуле был очень хороший доклад по микросервисной среде от сотрудника Mindbox с конференции DotNext. В общем, не стартап-однодневка, а вполне серьёзная организация, просто известная больше в бизнесовых, а не потребительских кругах. А ещё Mindbox — это «бирюзовая» компания. С этим термином я столкнулся впервые. Таким способом называют компании, у которых внутренняя организационная структура отвергает классические подходы с жёсткой иерархией и согласованиями. Теоретически любой человек может принять любое решение, если готов за это решение отвечать. Прозрачность зарплат внутри — все знают, кто сколько зарабатывает. Многие вопросы решаются голосованием, системой вето, дебатами с аргументацией. Принято давать не анонимную обратную связь коллегам, и в компании специально обучают, как это делать так, чтобы тебе в челюсть не прилетело человека такая обратная связь развивала, а не обижала. Короче, мечта зумера. Как в современных смешных роликах, где вчерашние школьники на звонке говорят что-то типа «Сегодня я не в ресурсе работать, пойду выпью лавандовый раф и помедитирую». Давайте честно скажу: я сам не верю, что такая структура работает. Но, во-первых, как-то всё-таки она работает. Организация успешно функционирует, ребята делятся интересными технологиями, доходы есть. И Mindbox не единственная «бирюзовая» компания в России, на самом деле их довольно много: ВкусВилл, Буше, Qiwi, Точка итд. Во-вторых, я уверен, что есть подводные камни, но выявить их с помощью вопросов на собеседованиях у меня не получилось. Например, с моей точки зрения при открытости зарплат всегда будут люди, которые считают, что кто-то с более высоким доходом на самом деле менее компетентен и получает такой доход незаслуженно. И даже в ряде случаев эти люди будут правы. Это создаёт негативное эмоциональное напряжение. Хуже открытой неприязни только скрытая: когда человек в лицо мило с тобой общается, а потом в кулуарах будет тебя поливать грязью. Но, когда я спросил на собеседовании, как они справляются с такого рода конфликтами, мне ответили, что у них так не бывает. Система повышения зарплаты тоже голосованием: на некотором внутреннем портале ты публикуешь свои достижения и желаемую новую цифру, а люди апрувят или нет. Вот тут уже, как я понял, не все подряд апрувят, а, условно, руководители. То есть, иерархия всё-таки есть в разрезе количества власти и влияния на компанию и людей в ней. Да и в других голосованиях у разных сотрудников разные веса. Должно было быть три секции: 1. Скрининг с эйчаром и обсуждение моих пожеланий 2. Встреча с техлидом, решение технической задачи, вопросы от меня по команде и продукту 3. Финальная встреча, фит, софтскиллы На скрининге действительно больше, чем в других местах, интересовались моими пожеланиями. Не только по зарплате, но и, например, с задачами какого типа я люблю работать. Основная секция Начинается с моих вопросов команде. Тут как раз я больше спрашивал про оргструктуру, чем про проект. Затем дали задачу: элементарный обход дерева. Я спросил, нужен ли им обход в ширину или в глубину, ответили, что не важно. И ещё момент — разрешили пользоваться гуглом, нейросетями (!), и даже не шарить экран на время решения (я всё-таки пошарил). Ну, то есть, идея была такая: в настоящей работе мы всё-таки сидим с гуглом, нейронками и без надзора, поэтому вот решай в условиях, приближенных к естественным. Не понимаю, что именно оценивалось, и кто мог с такими вводными не решить. Хотя потом эйчар сказала, что некоторые кандидаты решают по 50 минут (я написал за 10 на yield'ах). Когда смотрели решение, поспрашивали совсем чуть-чуть по простым вещам. И погоняли по кейсам из моего тимлидского опыта по системе STAR (situation, task, action, result).
Hashtags
Търсене: #kelpdao
@abmedia_news · Post #24024 · 21.04.2026 г., 04:01
【🚀 資訊安全|Lazarus 升級攻擊手法:北韓 2 週竊 5 億、DeFi 結構弱點成新目標 】 #DeFi#KelpDAO 📍 請見報導: https://abmedia.io/north-korea-lazarus-defi-playbook-2026-expanding 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io
@abmedia_news · Post #23972 · 19.04.2026 г., 01:44
【🚀 DeFi|Kelp DAO 遭駭 2.92 億美元:LayerZero 跨鏈橋遭偽造訊息攻擊,成 2026 年最大 DeFi 事件 】 #Aave#KelpDAO 📍 請見報導: https://abmedia.io/kelp-dao-rseth-292m-exploit-layerzero-bridge-attack 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io
@abmedia_news · Post #24360 · 05.05.2026 г., 02:11
【🔗 DeFi|Aave 緊急動議反擊 7,300 萬美元 ETH 凍結:「小偷不擁有他偷走的東西」】 Aave 5/4 向紐約南區聯邦法院提交緊急動議、要求解除 5/1 對 30,766 顆 ETH(約 7,300 萬美元)的凍結令。創辦人 Stani Kulechov:「小偷不擁有他偷走的東西。」三點抗辯涉竊取所有權、財產回歸、與 Lazarus Group 證據力薄弱。 #Aave#KelpDAO#DAO 📍閱讀全文: https://abmedia.io/aave-fights-73m-eth-freeze-kelp-dao-thief-does-not-own-may-2026
@abmedia_news · Post #23970 · 19.04.2026 г., 01:05
【🔒 資訊安全|Kelp DAO 遭駭 2.92 億美元:LayerZero 跨鏈橋遭偽造訊息攻擊,成 2026 年最大 DeFi 事件】 攻擊者透過 LayerZero 跨鏈橋偽造訊息釋出 116,500 rsETH(約 2.92 億美元,佔流通量 18%),Aave 緊急凍結相關市場,AAVE 幣價下跌 10%。 #KelpDAO#LayerZero#Aave 📍閱讀全文: https://abmedia.io/kelp-dao-rseth-292m-exploit-layerzero-bridge-attack
Hashtags
@abmedia_news · Post #24170 · 27.04.2026 г., 14:02
【🔗 DeFi|當 DeFi 對年輕人太慢,對老錢來說太危險:我們都在拿公債利息扛垃圾債風險?】 #Aave#KelpDAO#Morpho Varys Capital 創投部門主管 Tom Dunleavy 在最新研究中針對 Aave 存款,指出公允殖利率應為 12.55%。 他計入美國國債 4.30% 利率與 1.5% 預期損失,揭露 Aave 過去 5.5% 利率僅定價 BB 級風險卻承擔 CCC 級以上的技術風險。投資人 Santiago Santos 則提出 18% 進場門檻,強調定價錯誤正讓共享池模型對機構而言顯得過於危險。 📍閱讀全文: https://abmedia.io/defi-rate-summer-aave-kelp-1-62-b 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io
@abmedia_news · Post #24339 · 04.05.2026 г., 07:31
【🔗 DeFi|美國法院凍結 7,100 萬美元 Kelp DAO 駭客資金、北韓恐攻受害人主張優先求償】 #Arbitrum#KelpDAO#NorthKorea 美國法院 5 月 1 日扣押 Arbitrum 凍結的 30,766 顆 ETH,阻止 DeFi United 補償計畫執行。 原告 Kim 主張駭客若屬 Lazarus Group,相關贓款應執行其 2015 年 3 億美元判決。律師 Shapiro 指出 DAO 治理難越過法院命令,協議被迫承擔中介角色。 📍閱讀全文: https://abmedia.io/north-korea-victims-garnishment-kelp-dao-arbitrum-71-million-eth-may-2026 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io
Hashtags
@abmedia_news · Post #23996 · 20.04.2026 г., 07:03
【🔒 資訊安全|LayerZero 回應 Kelp DAO 2.92 億事件:指 Kelp 自選 1-of-1 DVN 配置,駭客為北韓 Lazarus】 LayerZero 官方聲明事件源於 Kelp 使用 1-of-1 單一驗證者配置,並歸因北韓 Lazarus Group 旗下 TraderTraitor 分隊 — 18 天從 DeFi 拉走 5.75 億。LayerZero 宣布未來拒絕為 1-of-1 配置簽署訊息。 #LayerZero#KelpDAO#Lazarus 📍閱讀全文: https://abmedia.io/layerzero-response-kelp-dao-exploit-single-dvn-lazarus-tradertraitor
Hashtags
@abmedia_news · Post #24269 · 01.05.2026 г., 04:33
【🔗 DeFi|Arbitrum DAO 投票釋 7,100 萬美元 ETH 給 DeFi United:Kelp 救援最大筆】 Arbitrum DAO 4/30 啟動投票,將 4/20 由安全委員會凍結的 30,766 ETH(約 7,100 萬美元、來自 Lazarus Kelp 攻擊)釋出給 DeFi United 救援基金。若通過將成 DeFi United 迄今最大單筆貢獻者,聯盟累積已超 3.11 億美元等值。 #Arbitrum#KelpDAO#DeFiUnited 📍閱讀全文: https://abmedia.io/arbitrum-dao-vote-release-30766-eth-defi-united-kelp-rescue-may-2026
Hashtags
@abmedia_news · Post #24483 · 10.05.2026 г., 00:47
【🔒 資訊安全|LayerZero 公開道歉、承認 1/1 DVN 配置設計缺陷:預設全面升級至 5/5】 LayerZero 5/9 公開道歉,承認 Kelp DAO 4/18 駭客事件中的設計缺陷:「我們允許 DVN 在高價值交易中以 1/1 模式運作、是一個錯誤。」立場從前數週指責 Kelp 自家配置選擇,反轉為承認自身基礎建設責任。同步公布技術政策修正:DVN 不再為 1/1 配置提供服務、所有路徑預設遷移至 5/5、最低 3/3。態度反轉發生在 Solv Protocol 5/8 公布 7 億美元代幣化 BTC 遷移到 Chainlink 的次日。 #LayerZero#KelpDAO#DVN 📍閱讀全文: https://abmedia.io/layerzero-public-apology-kelp-dao-exploit-dvn-may-2026
Hashtags