북한 요원이 적발되기 전에 MetaMask 코드를 접근함

MetaMask 암호화폐 지갑을 개발한 블록체인 기업 컨센시스(Consensys)는 북한과 연결된 소프트웨어 개발자를 실수로 팀에 영입했다고 확인했습니다. 이 기업은 해당 요원이 회사에서 이를 간파하고 한 달 후에 그를 차단하기 전에 핵심 지갑 코드에 접근할 수 있도록 했다고 밝혔습니다. 

내부 슬랙 메시지에 따르면, 북한과 연결된 요원은 해고되기 전까지 약 한 달 동안 MetaMask의 핵심 코드 작업을 수행했습니다. 컨센시스는 침투자가 어떠한 피해도 발생하기 전에 차단되었다고 확인했지만, 시장은 MetaMask가 사용자 자금의 안전을 보장할 수 있는 능력에 대해 여전히 회의적입니다. 

북한 개발자가 MetaMask 내부에서 한 달을 보냄

에 따르면 보고서, 북한 소프트웨어 엔지니어는 ‘타일러 크냅(Tyler Knapp)’이라는 가명을 사용했고 GitHub 핸들 ‘imyugioh’를 사용했습니다. 그는 컨센시스와 오랜 관계를 맺은 제3자 서비스 제공자를 통해 컨설턴트로 채용되었습니다. 컨센시스는该软件 엔지니어가 내부 채용 파이프라인을 통해 직접 채용된 것이 아니며, 적절한 심사 과정의 붕괴는 제3자 채용 대행사에 책임이 있을 수 있다고 주장하며 이 사실을 확인했습니다. 

검토된 내부 슬랙 메시지에 따르면 타일러 크냅은 MetaMask 플랫폼의 핵심 코드 작업을 수행했습니다. 그는 제3자 결제 제공자를 통해 암호화폐를 법정화폐로, 그리고 그 반대로 변환하는 MetaMask의 핵심 코드베이스에 접근할 수 있었습니다. 타일러는 또한 GitHub에서 MetaMask 모바일 지갑 코드베이스에도 기여했습니다.

그의 기여는 3월 9일에 시작되어 4월에 갑자기 중단되었으며, 이는 컨센시스가 그의 접근 권한을 차단한 달과 동일합니다. 즉, 해당 요원은 회사 시스템 내에서 약 한 달 동안 활동한 것입니다.

컨센시스의 일반 법률 고문인 맷 코르바는 타일러가 채용된 후 회사가 위협을 빠르게 발견했다고 밝혔습니다. 회사는 보안 프로토콜을 따랐으며 위협을 식별하는 즉시 접근 권한을 차단했습니다. 그는 이후 조사 결과 자산이나 데이터의 유출, 프로덕션으로의 악성 코드 업로드, 사용자 안전에 대한 영향이 없었다고 말했습니다.

4월, 코르바는 조사 결과를 기다리는 동안 모든 제품 출시를 중단하라는 전사 경고를 발송하고 직원들이 해당 개인과 상호작용하지 않도록 지시했습니다. 또한 그는 조사 진행 중 해당 사안을 내부로 유지해 줄 것을 직원들에게 요청했으며, 이는 컨센시스가 이번 주 이야기가 공개되기 훨씬前から 서사를 통제하려 했음을 시사합니다.

암호화폐는 평양이 선호하는 표적이다

북한 요원들 원격 소프트웨어 엔지니어로 가장하여 미국 기업에서 실제 일자리를 repeatedly 얻어냈습니다. 이러한 기업들은 미국 기반 중개자들이 운영하며 근로자가 국가 내부에서 접속하는 것처럼 보이게 하는 노트북 팜(laptop farms)의 도움을 받아 이를 달성합니다.

아리조나주 한 여성이 작년에 이러한 운영을 주도한 혐의로 유죄 판결을 받았으며, 검사들은 이 운영이 북한과 연결된 단체들에게 1,700만 달러 이상을 생성했다고 말합니다. 이는 보고 가디언의 보도입니다.

올초, 두 명의 미국 국민이 유사한 사기 행위를 조장한 혐의로 유죄 판결을 받았으며, 법무부는 이러한 사기가 약 70개 미국 기업과 관련이 있다고 밝혔습니다.

암호화폐 기업들은 특히 매력적인 표적입니다. 개발자의 일반적인 접근 권한은 소스 코드를 넘어 거래 서명 인프라, 즉 도난된 자금이 실제로 이동하는 계층까지 확장될 수 있기 때문입니다. 

블록체인 분석 기업 TRM Labs는 북한과 연결된 행위자들이 작년 해킹으로 도난당한 모든 암호화폐의 약 3분의 2를 담당했다고 추정했습니다. 이 수치에는 평양이 관여된 것으로 널리 알려진 15억 달러의 바이빗(Bybit) 도난 사건도 포함됩니다.