Северокорейский хакер взломал MetaMask для разработки кода, утечек данных и потерь средств не зафиксировано

19 июля разработчик MetaMask, компания Consensys, обнаружила, что северокорейский хакер под вымышленной личностью проник в команду MetaMask, проработал около месяца и участвовал в разработке основного кода кошелька. Этот человек использовал имя "Tyler Knapp" и был принят на работу консультантом через подрядчика, имея аккаунт на GitHub под именем imyugioh, отправляя код с 9 марта по апрель. Код, к которому хакер имел отношение, касался переводов между криптоактивами и фиатными валютами. После выявления риска Consensys немедленно отозвала доступ хакера и дала сотрудникам поручение приостановить выпуск продуктов и избегать контакта с этим человеком, а также сообщила о происшествии в правоохранительные органы. Главный юрисконсульт Consensys Matt Corva заявил, что расследование подтвердило: ни активы, ни данные не были присвоены, вредоносный код не был внедрён, а средства и безопасность пользователей не пострадали. В настоящее время компания пересматривает свой процесс проверки подрядчиков. TRM Labs отметила, что рабочее окружение разработчиков стало значительной точкой входа для злоумышленников с целью получения ключей и систем утверждения вывода средств у криптовалютных компаний. Ранее финансируемый Ethereum проект выявил 100 предполагаемых северокорейских IT-специалистов среди 53 криптопроектов.