Operativo nordcoreano ha accesso al codice di MetaMask prima di essere scoperto

Consensys, la società blockchain dietro il portafoglio crittografico MetaMask, ha confermato di aver accidentalmente assunto uno sviluppatore di software collegato alla Corea del Nord. La società ha confermato che ha dato all'operativo l'accesso al codice principale del portafoglio prima che l'azienda se ne accorgesse e lo abbia bloccato dopo un mese. 

I messaggi interni di Slack hanno rivelato che l'operativo collegato alla Corea del Nord ha lavorato sul codice principale di MetaMask per circa un mese prima di essere licenziato. Sebbene Consensys abbia confermato che l'intruso è stato fermato prima che venisse fatto alcun danno, il mercato rimane scettico sulla capacità di MetaMask di garantire la sicurezza dei fondi degli utenti. 

Sviluppatore nordcoreano è rimasto un mese dentro MetaMask

Secondo il rapporto, l'ingegnere del software nordcoreano ha lavorato sotto lo pseudonimo «Tyler Knapp» e ha utilizzato l'handle GitHub «imyugioh». È stato assunto come consulente attraverso un fornitore di servizi terzi con una relazione di lunga data con Consensys. Consensys ha confermato che l'ingegnere del software non è stato assunto direttamente attraverso il proprio processo di assunzione interno, sostenendo che l'agenzia di assunzione terziaria potrebbe essere responsabile della mancanza di una corretta screening. 

I messaggi interni di Slack esaminati mostrano che Tyler Knapp ha lavorato sul codice della piattaforma principale di MetaMask. Aveva accesso al codice base principale di MetaMask che converte le criptovalute in valuta fiat tramite provider di pagamento terzi e viceversa. Tyler ha anche contribuito al codice base del portafoglio mobile di MetaMask su GitHub.

Quei contributi sono iniziati il 9 marzo e si sono interrotti bruscamente ad aprile, lo stesso mese in cui Consensys ha revocato il suo accesso, il che significa che l'operativo ha avuto circa un mese di attività all'interno dei sistemi dell'azienda.

Il consigliere generale di Consensys, Matt Corva, ha rivelato che l'azienda ha scoperto la minaccia rapidamente dopo l'assunzione di Tyler. L'azienda ha seguito i suoi protocolli di sicurezza e ha revocato l'accesso immediatamente dopo aver identificato la minaccia. Ha detto che un'indagine successiva non ha trovato appropriazione indebita di attività o dati, nessun codice malevolo inviato in produzione e nessun impatto sulla sicurezza degli utenti.

Ad aprile, Corva ha inviato un avviso a tutta l'azienda ordinando la sospensione di tutti i rilasci di prodotti in attesa di indagine e istruendo il personale a non interagire con l'individuo. Ha anche chiesto ai dipendenti di mantenere la questione interna mentre l'indagine continuava, una richiesta che suggerisce che Consensys stava cercando di controllare la narrazione ben prima che la storia diventasse pubblica questa settimana.

Le criptovalute rimangono un bersaglio preferito per Pyongyang

Operativi nordcoreani facendosi passare per ingegneri del software remoti hanno ottenuto ripetutamente veri lavori presso aziende americane. Queste aziende ci riescono con l'aiuto di facilitatori basati negli Stati Uniti che gestiscono fattorie di laptop che fanno sembrare che il lavoratore si st collegando dall'interno del paese.

Una donna dell'Arizona è stata condannata lo scorso anno per aver gestito tale operazione, che i procuratori dicono abbia generato più di 17 milioni di dollari per entità collegate alla Corea del Nord, secondo segnalando da The Guardian.

All'inizio di quest'anno, altri due cittadini americani sono stati condannati per aver facilitato schemi simili che il Dipartimento di Giustizia dice hanno toccato quasi 70 aziende statunitensi.

Le aziende crypto sono un bersaglio particolarmente attraente perché l'accesso ordinario di uno sviluppatore può estendersi ben oltre il codice sorgente fino all'infrastruttura di firma delle transazioni, il livello in cui i fondi rubati si muovono effettivamente. 

La società di analisi blockchain TRM Labs ha stimato che gli attori collegati alla Corea del Nord fossero dietro circa due terzi di tutte le criptovalute rubate negli hack dello scorso anno, una cifra che include il furto di 1,5 miliardi di dollari da Bybit ampiamente attribuito a Pyongyang.