Un opérateur nord-coréen a accédé au code de MetaMask avant d'être pris

Consensys, l'entreprise blockchain derrière le portefeuille de cryptomonnaies MetaMask, a confirmé qu'elle a accidentellement embauché un développeur de logiciels lié à la Corée du Nord. L'entreprise a confirmé qu'elle avait donné à l'opérateur l'accès au code source principal du portefeuille avant que l'entreprise ne s'en rende compte et ne le bloque après un mois. 

Des messages internes sur Slack ont révélé que l'opérateur lié à la Corée du Nord a travaillé sur le code source principal de MetaMask pendant environ un mois avant d'être licencié. Bien que Consensys ait confirmé que l'intrus a été arrêté avant que des dommages ne soient causés, le marché reste sceptique quant à la capacité de MetaMask à garantir la sécurité des fonds de ses utilisateurs. 

Un développeur nord-coréen a passé un mois à l'intérieur de MetaMask

Selon le rapport, l'ingénieur logiciel nord-coréen a travaillé sous le pseudonyme « Tyler Knapp » et a utilisé le nom d'utilisateur GitHub « imyugioh ». Il a été embauché en tant que consultant via un prestataire tiers ayant une relation de longue date avec Consensys. Consensys a confirmé que l'ingénieur logiciel n'a pas été embauché directement via son pipeline de recrutement interne, insistant sur le fait que l'agence de recrutement tierce pourrait être responsable de la rupture dans le processus de sélection approprié. 

Les messages internes Slack examinés montrent que Tyler Knapp a travaillé sur le code source principal de la plateforme MetaMask. Il avait accès à la base de code principale de MetaMask qui convertit les cryptomonnaies en monnaie fiduciaire via des prestataires de paiement tiers et vice versa. Tyler a également contribué à la base de code du portefeuille mobile de MetaMask sur GitHub.

Ces contributions ont commencé le 9 mars et se sont brusquement arrêtées en avril, le même mois où Consensys a coupé son accès, ce qui signifie que l'opérateur a eu environ un mois d'activité au sein des systèmes de l'entreprise.

Matt Corva, conseiller juridique général de Consensys, a révélé que l'entreprise a découvert la menace rapidement après l'embauche de Tyler. L'entreprise a suivi ses protocoles de sécurité et a résilié l'accès immédiatement après avoir identifié la menace. Il a déclaré qu'une enquête ultérieure n'a révélé aucun détournement d'actifs ou de données, aucun code malveillant poussé en production, et aucun impact sur la sécurité des utilisateurs.

En avril, Corva a envoyé une alerte à toute l'entreprise ordonnant la suspension de toutes les releases de produits en attendant l'enquête et instruisant le personnel de ne pas interagir avec l'individu. Il a également demandé aux employés de garder l'affaire interne pendant que l'enquête se poursuivait, une demande qui suggère que Consensys essayait de contrôler le récit bien avant que l'histoire ne devienne publique cette semaine.

Les cryptomonnaies restent une cible de prédilection pour Pyongyang

Les opérateurs nord-coréens se faisant passer pour des ingénieurs logiciels à distance ont régulièrement obtenu de vrais emplois dans des entreprises américaines. Ces entreprises y parviennent avec l'aide de facilitateurs basés aux États-Unis exploitant des fermes d'ordinateurs portables qui donnent l'impression que le travailleur se connecte depuis l'intérieur du pays.

Une femme de l'Arizona a été condamnée l'année dernière pour avoir dirigé une telle opération, qui, selon les procureurs, a généré plus de 17 millions de dollars pour des entités liées à la Corée du Nord, selon que The Guardian.

Plus tôt cette année, deux autres citoyens américains ont été condamnés pour avoir facilité des schémas similaires que le Département de la Justice estime avoir touché près de 70 entreprises américaines.

Les entreprises de cryptomonnaies sont une cible particulièrement attractive car l'accès ordinaire d'un développeur peut s'étendre bien au-delà du code source vers l'infrastructure de signature des transactions, la couche où les fonds volés sont réellement déplacés. 

La firme d'analyse blockchain TRM Labs a estimé que les acteurs liés à la Corée du Nord étaient derrière environ les deux tiers de toutes les cryptomonnaies volées lors de piratages l'année dernière, un chiffre qui inclut le vol de 1,5 milliard de dollars de Bybit largement attribué à Pyongyang.