Hacker nordcoreano viola MetaMask per lo sviluppo del codice, nessuna perdita di dati o fondi segnalata

Il 19 luglio, Consensys, sviluppatore di MetaMask, ha scoperto che un hacker nordcoreano si era infiltrato nel team di MetaMask sotto una falsa identità, lavorando per circa un mese e partecipando allo sviluppo del codice centrale del wallet. L'individuo ha utilizzato il nome "Tyler Knapp" ed è stato assunto come consulente tramite un contraente, con un account GitHub chiamato imyugioh, inviando codice dal 9 marzo fino ad aprile. Il codice di cui l'hacker si è occupato riguardava il trasferimento tra crypto asset e valute fiat. Dopo aver identificato il rischio, Consensys ha immediatamente revocato l'accesso dell'hacker e ha istruito i dipendenti a sospendere i rilasci dei prodotti e ad evitare qualunque contatto con l'individuo, segnalando inoltre l'incidente alle autorità competenti. Matt Corva, General Counsel di Consensys, ha dichiarato che le indagini hanno confermato che nessun asset o dato è stato sottratto, nessun codice dannoso è stato distribuito e i fondi e la sicurezza degli utenti non sono stati compromessi. L'azienda sta attualmente rivedendo i processi di verifica dei precedenti per i contraenti. TRM Labs ha osservato che l'ambiente di lavoro degli sviluppatori è diventato un punto d'ingresso significativo per gli attaccanti, che cercano di ottenere chiavi e sistemi di approvazione dei prelievi dalle aziende crypto. In precedenza, un progetto finanziato da Ethereum aveva identificato 100 sospetti professionisti IT nordcoreani in 53 progetti crypto.