北朝鮮の要員が逮捕される前にMetaMaskのコードにアクセス

MetaMask暗号資産ウォレットの背後にあるブロックチェーン企業Consensysは、北朝鮮に関連するソフトウェア開発者を誤ってチームに加えたことを確認しました。同社は、会社がそれに気づき、1ヶ月後に彼を停止する前に、要員にコアウォレットコードへのアクセスを与えていたことを確認しました。 

内部のSlackメッセージにより、北朝鮮に関連する要員がMetaMaskのコアコードで約1ヶ月作業し、解雇されるまで働いていたことが明らかになりました。Consensysは、侵入者が被害を引き起こす前に阻止されたと確認していますが、市場はMetaMaskがユーザーの資金の安全性を保証する能力に対して懐疑的です。 

北朝鮮の開発者がMetaMask内で1ヶ月を過ごした

によると レポート, 北朝鮮のソフトウェアエンジニアは「Tyler Knapp」という偽名で活動し、GitHubハンドル「imyugioh」を使用しました。彼は、Consensysと長年の関係を持つ第三者サービスプロバイダーを通じてコンサルタントとして採用されました。Consensysは、ソフトウェアエンジニアが内部採用パイプラインを通じて直接採用されたのではなく、第三者採用代理店が適切なスクリーニングの崩壊に責任があったと主張しています。 

レビューされた内部Slackメッセージによると、Tyler KnappはMetaMaskプラットフォームのコアコードで作業していました。彼は、第三者の決済プロバイダーを介して暗号資産を法定通貨に変換し、その逆を行うMetaMaskのコアコードベースへのアクセス権を持っていました。Tylerはまた、GitHub上のMetaMaskのモバイルウォレットコードベースにも貢献しました。

これらの貢献は3月9日に始まり、4月に突然停止しました。これは、Consensysが彼のアクセスを切断したのと同じ月であり、要員が同社のシステム内で約1ヶ月の活動を行っていたことを意味します。

Consensysの法務担当Matt Corvaは、Tylerが採用された後、会社が脅威を迅速に発見したことを明らかにしました。会社はセキュリティプロトコルに従い、脅威を特定するとすぐにアクセスを停止しました。彼は、その後の調査で資産やデータの不正使用、本番環境への悪意あるコードのプッシュ、ユーザーの安全性への影響はなかったと述べました。

4月、Corvaは調査が完了するまですべての製品リリースを停止し、従業員がその個人とやり取りしないよう指示する全社アラートを送信しました。彼はまた、調査が続いている間、この問題を社内にとどめるよう従業員に求めましたが、これはConsensysが今週物語が公になるずっと前からナラティブを制御しようとしていたことを示唆しています。

暗号資産は平壌にとって好ましい標的であり続けている

北朝鮮の要員 リモートソフトウェアエンジニアを装って、アメリカの企業で実際に職を得てきました。これらの企業は、労働者が国内からログインしているように見せるためにラップトップファームを運営する米国の仲介者の助けを借りてこれを実現しています。

アリゾナ州の女性1人が昨年、そのような運営を行った罪で有罪判決を受けました。検察によると、これは北朝鮮に関連するエンティティに1,700万ドル以上を生み出しました。 according to 報告 The Guardianより。

今年初め、司法省によると約70社の米企業に影響を与えた同様のスキームを仲介した米国人2人がさらに有罪判決を受けました。

暗号資産企業は特に魅力的な標的です。開発者の通常のアクセスは、ソースコードを超えて、盗まれた資金が実際に移動するトランザクション署名インフラストラクチャにまで及ぶ可能性があります。 

ブロックチェーン分析企業のTRM Labsは、北朝鮮に関連するアクターが昨年ハッキングで盗まれた暗号資産の約3分の2の背後にあったと推定しています。この数字には、平壌に起因すると広く見なされている15億ドルのBybit盗難が含まれます。