Nordkoreanischer Operative hat MetaMask-Code accessed, bevor er gefasst wurde

Consensys, die Blockchain-Firma hinter der MetaMask-Krypto-Brieftasche, hat bestätigt, dass sie versehentlich einen nordkoreanisch verbundenen Softwareentwickler in ihr Team aufgenommen hat. Das Unternehmen bestätigte, dass sie dem Operativen Zugang zum Kern-Brieftaschen-Code gewährten, bevor das Unternehmen es bemerkte und ihn nach einem Monat ausschaltete. 

Interne Slack-Nachrichten enthüllten, dass der nordkoreanisch verbundene Operative etwa einen Monat lang an Kern-MetaMask-Code arbeitete, bevor er entlassen wurde. Obwohl Consensys bestätigte, dass der Eindringling gestoppt wurde, bevor Schaden entstand, bleibt der Markt skeptisch gegenüber der Fähigkeit von MetaMask, die Sicherheit der Gelder seiner Nutzer zu gewährleisten. 

Nordkoreanischer Entwickler war einen Monat lang in MetaMask

Laut der Bericht, der nordkoreanische Softwareingenieur arbeitete unter dem Pseudonym „Tyler Knapp“ und nutzte den GitHub-Benutzernamen „imyugioh“. Er wurde als Berater über einen Drittanbieter eingestellt, der eine langjährige Beziehung zu Consensys unterhielt. Consensys bestätigte, dass der Softwareingenieur nicht direkt über die interne Einstellungs-Pipeline des Unternehmens eingestellt wurde, und bestand darauf, dass die Drittanbieter-Einstellungsagentur für den Zusammenbruch der ordnungsgemäßen Überprüfung verantwortlich sein könnte. 

Überprüfte interne Slack-Nachrichten zeigen, dass Tyler Knapp am Kern-Code der MetaMask-Plattform arbeitete. Er hatte Zugriff auf den Kern-MetaMask-Codebase, der Kryptowährung in Fiat-Währung über Drittanbieter-Zahlungsdienstleister und umgekehrt umwandelt. Tyler trug auch zum MetaMask-Mobil-Brieftaschen-Codebase auf GitHub bei.

Diese Beiträge begannen am 9. März und endeten abrupt im April, demselben Monat, in dem Consensys seinen Zugang sperrte, was bedeutet, dass der Operative etwa einen Monat lang innerhalb der Systeme des Unternehmens aktiv war.

Matt Corva, General Counsel von Consensys, enthüllte, dass das Unternehmen die Bedrohung schnell entdeckte, nachdem Tyler eingestellt worden war. Das Unternehmen folgte seinen Sicherheitsprotokollen und sperrte den Zugang sofort, nachdem die Bedrohung identifiziert wurde. Er sagte, eine nachfolgende Untersuchung habe keine Aneignung von Vermögenswerten oder Daten, keine in die Produktion eingebrachte schädliche Software und keine Auswirkungen auf die Nutzerverkehr ergeben.

Im April schickte Corva eine unternehmensweite Warnung, in der alle Produktveröffentlichungen bis zur Abschluss der Untersuchung ausgesetzt wurden und das Personal angewiesen wurde, nicht mit der Person zu interagieren. Er bat die Mitarbeiter auch, die Angelegenheit intern zu halten, während die Untersuchung andauerte, eine Anfrage, die darauf hindeutet, dass Consensys versuchte, die Erzählung zu kontrollieren, lange bevor die Geschichte diese Woche öffentlich wurde.

Krypto bleibt ein beliebtes Ziel für Pjöngjang

Nordkoreanische Operative die sich als Remote-Softwareingenieure ausgeben, haben wiederholt echte Jobs bei amerikanischen Unternehmen erhalten. Diese Unternehmen erreichen dies mit Hilfe in den USA ansässiger Vermittler, die Laptop-Farmen betreiben, die den Anschein erwecken, der Arbeiter logge sich aus dem Land ein.

Eine Frau aus Arizona wurde letztes Jahr verurteilt, weil sie eine solche Operation leitete, die nach Angaben der Staatsanwaltschaft mehr als 17 Millionen US-Dollar für nordkoreanisch verbundene Entitäten generierte, laut dass der Dust-Angriff dazu geführt hat, dass ihre zentralisierten Konten zur Überprüfung eingefroren wurden. von The Guardian.

Anfang dieses Jahres wurden zwei weitere US-Bürger verurteilt, weil sie ähnliche Schemata erleichtert hatten, die nach Angaben des Justizministeriums fast 70 US-Unternehmen betrafen.

Krypto-Unternehmen sind ein besonders attraktives Ziel, da der normale Zugriff eines Entwicklers weit über den Quellcode hinausgehen kann, bis in die Infrastruktur zur Transaktionsunterzeichnung, die Ebene, auf der gestohlene Gelder tatsächlich bewegt werden. 

Die Blockchain-Analysefirma TRM Labs hat geschätzt, dass nordkoreanisch verbundene Akteure für etwa zwei Drittel aller im letzten Jahr bei Hacks gestohlenen Kryptowährungen verantwortlich waren, eine Zahl, die den weitgehend Pjöngjang zugeschriebenen Diebstahl von 1,5 Milliarden US-Dollar bei Bybit einschließt.