هاكر من كوريا الشمالية يخترق MetaMask لغرض تطوير الشيفرة البرمجية، دون الإبلاغ عن أي خسائر في البيانات أو الأموال

في 19 يوليو، اكتشفت Consensys، مطور MetaMask، أن هاكرًا من كوريا الشمالية تسلل إلى فريق MetaMask بهوية مزورة، وعمل لمدة شهر تقريبًا وشارك في تطوير كود المحفظة الأساسي. استخدم الشخص اسم "Tyler Knapp" وانضم كمستشار من خلال متعهد، وكان لديه حساب على GitHub باسم imyugioh، وبدأ في تقديم كود من 9 مارس حتى أبريل. كان الكود الذي شارك فيه الهاكر يتعلق بالتحويل بين الأصول الرقمية والعملات التقليدية. عند تحديد الخطر، ألغت Consensys فورًا وصول الهاكر ووجهت الموظفين إلى إيقاف إصدار المنتجات وتجنب التواصل مع الشخص، وأبلغت أيضًا السلطات المختصة بالحادثة. صرّح المستشار العام لشركة Consensys، Matt Corva، أن التحقيق أكد عدم سرقة أي أصول أو بيانات، ولم يتم نشر أي كود خبيث، وأن أموال المستخدمين وأمنهم لم يتأثرا. تراجع الشركة حاليًا عمليات التحقق من خلفية المتعهدين. أشارت TRM Labs إلى أن بيئة عمل المطور أصبحت نقطة دخول رئيسية للهجمات للحصول على المفاتيح وأنظمة الموافقة على السحب من شركات العملات الرقمية. سابقًا، اكتشف مشروع ممول من Ethereum وجود 100 مشتبه فيهم من محترفي تكنولوجيا المعلومات من كوريا الشمالية بين 53 مشروعًا للعملات الرقمية.