موظف كوري شمالي اختراق كود MetaMask قبل أن يتم القبض عليه

أكدت Consensys، شركة البلوكتشين وراء محفظة العملات المشفرة MetaMask، أنها أخطأت في جلب مطور برمجيات مرتبط بكوريا الشمالية إلى فريقها. أكدت الشركة أنهم منحوا الموظف وصولاً إلى كود المحفظة الأساسي قبل أن تدرك الشركة الأمر وتوقفه بعد شهر. 

كشفت رسائل Slack الداخلية أن الموظف المرتبط بكوريا الشمالية عمل على كود MetaMask الأساسي لمدة شهر تقريباً قبل أن يتم فصله. على الرغم من أن Consensys أكدت أن المتسلل تم إيقافه قبل أن يحدث أي ضرر، إلا أن السوق لا يزال متشككاً في قدرة MetaMask على ضمان سلامة أموال مستخدميها. 

مطور كوري شمالي قضى شهراً داخل MetaMask

وفقاً لـ تقرير, عمل المهندس البرمجي الكوري الشمالي تحت الاسم المستعار "تيلر كناب" واستخدم اسم المستخدم على GitHub "imyugioh". تم توظيفه كمستشار من خلال مزود خدمة طرف ثالث لديه علاقة طويلة الأمد مع Consensys. أكدت Consensys أن المهندس البرمجي لم يتم توظيفه مباشرة من خلال خط التوظيف الداخلي للشركة، مؤكدة أن وكالة التوظيف التابعة للطرف الثالث قد تكون مسؤولة عن الانهيار في الفحص السليم. 

تظهر رسائل Slack الداخلية المراجعة أن تيلر كناب عمل على كود منصة MetaMask الأساسية. كان لديه وصول إلى قاعدة كود MetaMask الأساسية التي تحول العملات المشفرة إلى عملة ورقية عبر مزودي الدفع من طرف ثالث والعكس. ساهم تيلر أيضاً في كود محفظة MetaMask المحمولة على GitHub.

بدأت هذه المساهمات في 9 مارس وتوقفت فجأة في أبريل، الشهر نفسه الذي قطعت فيه Consensys وصوله، مما يعني أن الموظف كان لديه حوالي شهر من النشاط داخل أنظمة الشركة.

كشف مات كورفا، المستشار العام لـ Consensys، أن الشركة اكتشفت التهديد بسرعة بعد توظيف تيلر. اتبعت الشركة بروتوكولات الأمان الخاصة بها وقامت بإنهاء الوصول فوراً عند تحديد التهديد. وقال إن تحقيقاً لاحقاً لم يجد أي استيلاء على الأصول أو البيانات، ولا أي كود ضار تم دفعه إلى الإنتاج، ولا أي تأثير على سلامة المستخدمين.

في أبريل، أرسل كوربا تنبيهاً لجميع الموظفين يوقف فيه جميع إصدارات المنتجات بانتظار التحقيق ويوجه الموظفين إلى عدم التفاعل مع الفرد. كما طلب من الموظفين الحفاظ على الأمر داخلياً بينما استمرت التحقيقات، وهو طلب يشير إلى أن Consensys كانت تحاول السيطرة على السرد قبل أن تصبح القصة علنية هذا الأسبوع.

العملات المشفرة لا تزال هدفاً مفضلاً لبكينغ يانغ

المشغلون الكوريون الشماليون المتظاهرين كمهندسي برمجيات عن بعد تمكنوا مراراً من الحصول على وظائف حقيقية في الشركات الأمريكية. تحقق هذه الشركات ذلك بمساعدة وسطاء مقيمين في الولايات المتحدة يديرون مزارع أجهزة الكمبيوتر المحمولة لجعل الأمر يبدو أن العامل يسجل الدخول من داخل البلاد.

تم الحكم على امرأة من أريزونا في العام الماضي لتشغيل مثل هذه العملية، والتي قالت المدعين العاميين إنها ولدت أكثر من 17 مليون دولار للكيانات المرتبطة بكوريا الشمالية، وفقاً لـ تبلغ من The Guardian.

في وقت سابق من هذا العام، تم الحكم على مواطنين أمريكيين آخرين لتسهيل مخططات مماثلة يقول مكتب التحقيقات الفيدرالي إنها لامست ما يقرب من 70 شركة أمريكية.

شركات العملات المشفرة هي هدف جذاب بشكل خاص لأن الوصول العادي للمطور يمكن أن يمتد إلى ما وراء كود المصدر إلى بنية توقيع المعاملات، وهي الطبقة التي تتحرك فيها الأموال المسروقة فعلياً. 

قدرت شركة تحليل البلوكتشين TRM Labs أن الجهات الفاعلة المرتبطة بكوريا الشمالية كانت وراء حوالي ثلثي جميع العملات المشروطة المسروقة في الهجمات العام الماضي، وهو رقم يشمل سرقة Bybit البالغة 1.5 مليار دولار التي تُعزى على نطاق واسع إلى بيونغ يانغ.