Hacker norte-coreano invade MetaMask para o desenvolvimento de código, sem relatos de perda de dados ou fundos

Em 19 de julho, a Consensys, desenvolvedora da MetaMask, descobriu que um hacker norte-coreano havia se infiltrado na equipe da MetaMask utilizando uma identidade falsa, trabalhando por cerca de um mês e participando do desenvolvimento do código central da carteira. O indivíduo usou o nome "Tyler Knapp" e ingressou como consultor por meio de um contratante, com uma conta GitHub chamada imyugioh, submetendo código de 9 de março a abril. O código em que o hacker esteve envolvido estava relacionado à transferência entre criptoativos e moedas fiduciárias. Ao identificar o risco, a Consensys imediatamente revogou o acesso do hacker e instruiu os funcionários a pausarem os lançamentos de produtos e evitarem contato com o indivíduo, além de relatar o incidente às autoridades. O diretor jurídico da Consensys, Matt Corva, afirmou que a investigação confirmou que nenhum ativo ou dado foi desviado, nenhum código malicioso foi implantado e que os fundos e a segurança dos usuários não foram afetados. A empresa está atualmente revisando seus processos de verificação de antecedentes para contratantes. A TRM Labs observou que o ambiente de trabalho dos desenvolvedores tornou-se um ponto de entrada significativo para atacantes obterem chaves e sistemas de aprovação de saques de empresas de cripto. Anteriormente, um projeto financiado por Ethereum havia identificado 100 supostos profissionais de TI norte-coreanos entre 53 projetos de cripto.