Operativo norcoreano accedió al código de MetaMask antes de ser atrapado

Consensys, la firma blockchain detrás de la billetera de criptomonedas MetaMask, ha confirmado que accidentalmente contrató a un desarrollador de software vinculado a Corea del Norte. La firma confirmó que dieron al operativo acceso al código principal de la billetera antes de que la empresa se diera cuenta y lo detuviera después de un mes. 

Mensajes internos de Slack revelaron que el operativo vinculado a Corea del Norte trabajó en el código principal de MetaMask durante aproximadamente un mes antes de ser despedido. Aunque Consensys confirmó que el infiltrado fue detenido antes de que se hiciera ningún daño, el mercado sigue siendo escéptico sobre la capacidad de MetaMask para garantizar la seguridad de los fondos de sus usuarios. 

Desarrollador norcoreano estuvo un mes dentro de MetaMask

De acuerdo con el informe, el ingeniero de software norcoreano trabajó bajo el alias "Tyler Knapp" y utilizó el nombre de usuario de GitHub "imyugioh". Fue contratado como consultor a través de un proveedor de servicios de terceros con una relación de larga data con Consensys. Consensys confirmó que el ingeniero de software no fue contratado directamente a través de su proceso de contratación interno, insistiendo en que la agencia de contratación de terceros podría ser responsable de la falla en el cribado adecuado. 

Los mensajes internos de Slack revisados muestran que Tyler Knapp trabajó en el código principal de la plataforma MetaMask. Tenía acceso a la base de código principal de MetaMask que convierte criptomonedas a moneda fiduciaria a través de proveedores de pago de terceros y viceversa. Tyler también contribuyó al código de la billetera móvil de MetaMask en GitHub.

Esas contribuciones comenzaron el 9 de marzo y se detuvieron abruptamente en abril, el mismo mes en que Consensys cortó su acceso, lo que significa que el operativo tuvo aproximadamente un mes de actividad dentro de los sistemas de la empresa.

El abogado general de Consensys, Matt Corva, reveló que la compañía descubrió la amenaza rápidamente después de que Tyler fue contratado. La compañía siguió sus protocolos de seguridad y terminó el acceso inmediatamente al identificar la amenaza. Dijo que una investigación posterior no encontró apropiación indebida de activos o datos, no se empujó código malicioso a producción y no hubo impacto en la seguridad de los usuarios.

En abril, Corva envió una alerta a toda la empresa ordenando la suspensión de todos los lanzamientos de productos pendientes de investigación e instruyendo al personal a no interactuar con el individuo. También pidió a los empleados que mantuvieran el asunto interno mientras continuaba la investigación, una solicitud que sugiere que Consensys estaba tratando de controlar la narrativa mucho antes de que la historia se hiciera pública esta semana.

Las criptomonedas siguen siendo un objetivo favorito de Pyongyang

Operativos norcoreanos fingiendo ser ingenieros de software remotos han conseguido trabajos reales en empresas estadounidenses. Estas empresas logran esto con la ayuda de facilitadores con sede en EE. UU. que operan granjas de portátiles que hacen parecer que el trabajador inicia sesión desde dentro del país.

Una mujer de Arizona fue sentenciada el año pasado por dirigir tal operación, que según los fiscales generó más de $17 millones para entidades vinculadas a Corea del Norte, según informando de The Guardian.

A principios de este año, dos ciudadanos estadounidenses más fueron sentenciados por facilitar esquemas similares que el Departamento de Justicia dice que tocaron cerca de 70 empresas estadounidenses.

Las empresas de criptomonedas son un objetivo especialmente atractivo porque el acceso ordinario de un desarrollador puede extenderse mucho más allá del código fuente hacia la infraestructura de firma de transacciones, la capa donde realmente se mueven los fondos robados. 

La firma de análisis blockchain TRM Labs ha estimado que los actores vinculados a Corea del Norte estuvieron detrás de aproximadamente dos tercios de todas las criptomonedas robadas en hackeos el año pasado, una cifra que incluye el robo de $1.5 mil millones de Bybit ampliamente atribuido a Pyongyang.