Północnokoreański haker włamuje się do MetaMask w celu rozwoju kodu, nie zgłoszono utraty danych ani środków

19 lipca programista MetaMask z firmy Consensys odkrył, że północnokoreański haker przeniknął do zespołu MetaMask pod fałszywą tożsamością, pracując przez około miesiąc i uczestnicząc w rozwoju kluczowego kodu portfela. Osoba ta posługiwała się imieniem „Tyler Knapp” i dołączyła jako konsultant za pośrednictwem kontrahenta, posiadając konto GitHub o nazwie imyugioh, z którego przesyłała kod od 9 marca do kwietnia. Kod, przy którym pracował haker, dotyczył transferów pomiędzy aktywami kryptowalutowymi a walutami fiat. Po zidentyfikowaniu zagrożenia, Consensys natychmiast odebrał hakerowi dostęp i polecił pracownikom wstrzymać wydania produktów oraz unikać kontaktu z tą osobą, a także zgłosił incydent organom ścigania. Matt Corva, radca prawny Consensys, oświadczył, że śledztwo potwierdziło, iż nie doszło do przywłaszczenia żadnych aktywów ani danych, nie wdrożono złośliwego kodu, a środki i bezpieczeństwo użytkowników nie były zagrożone. Firma obecnie przegląda swoje procedury weryfikacji podwykonawców. TRM Labs zauważyło, że środowisko pracy deweloperów stało się znaczącym punktem wejścia dla atakujących do pozyskiwania kluczy i systemów zatwierdzania wypłat od firm kryptowalutowych. Wcześniej projekt finansowany przez Ethereum zidentyfikował 100 podejrzanych północnokoreańskich specjalistów IT wśród 53 projektów kryptowalutowych.