um operativo norte-coreano acessou o código do MetaMask antes de ser descoberto
Collins J. Okoth
2 min de leitura
- A Consensys, empresa por trás da carteira cripto MetaMask, contratou sem saber um desenvolvedor ligado à Coreia do Norte que usava o pseudônimo “Tyler Knapp”.
- Mensagens internas do Slack mostram que o agente trabalhou no código principal do MetaMask por cerca de um mês antes de ter o acesso bloqueado em abril.
- A Consensys afirma que nenhum fundo ou dado de usuário foi comprometido, mas o episódio aumenta a tensão em um mercado já abalado pela venda de Bitcoin.
A Consensys, a empresa de blockchain por trás da carteira de criptomoedas MetaMask, confirmou que acidentalmente contratou um desenvolvedor de software vinculado à Coreia do Norte para sua equipe. A empresa confirmou que deu ao operativo acesso ao código-fonte principal da carteira antes que a empresa percebesse e o demitisse após um mês.
Mensagens internas do Slack revelaram que o operativo vinculado à Coreia do Norte trabalhou no código principal do MetaMask por aproximadamente um mês antes de ser demitido. Embora a Consensys tenha confirmado que o infiltrante foi impedido antes de causar qualquer dano, o mercado continua cético quanto à capacidade do MetaMask de garantir a segurança dos fundos de seus usuários.
Desenvolvedor norte-coreano passou um mês dentro do MetaMask
De acordo com o relatório, o engenheiro de software norte-coreano trabalhou sob o pseudônimo “Tyler Knapp” e usou o nome de usuário do GitHub “imyugioh”. Ele foi contratado como consultor por meio de uma provedora de serviços terceirizada com uma relação de longa data com a Consensys. A Consensys confirmou que o engenheiro de software não foi contratado diretamente por meio de seu processo de contratação interno, insistindo que a agência de contratação terceirizada pode ser responsável pela falha na triagem adequada.
As mensagens internas do Slack analisadas mostram que Tyler Knapp trabalhou no código da plataforma principal do MetaMask. Ele tinha acesso à base de código principal do MetaMask que converte criptomoedas em moeda fiduciária por meio de provedores de pagamento de terceiros e vice-versa. Tyler também contribuiu para a base de código da carteira móvel do MetaMask no GitHub.
Essas contribuições começaram em 9 de março e cessaram abruptamente em abril, o mesmo mês em que a Consensys cortou seu acesso, o que significa que o operativo teve cerca de um mês de atividade dentro dos sistemas da empresa.
O conselheiro geral da Consensys, Matt Corva, revelou que a empresa descobriu a ameaça rapidamente após a contratação de Tyler. A empresa seguiu seus protocolos de segurança e encerrou o acesso imediatamente ao identificar a ameaça. Ele disse que uma investigação subsequente não encontrou apropriação indébita de ativos ou dados, nenhum código malicioso enviado para produção e nenhum impacto na segurança dos usuários.
Em abril, Corva enviou um alerta para toda a empresa suspendendo todos os lançamentos de produtos até o fim da investigação e instruindo os funcionários a não interagir com o indivíduo. Ele também pediu aos funcionários que mantivessem o assunto interno enquanto a investigação continuava, um pedido que sugere que a Consensys estava tentando controlar a narrativa muito antes da história se tornar pública nesta semana.
Criptomoedas continuam sendo um alvo favorito de Pyongyang
Operativos norte-coreanos se passando por engenheiros de software remotos têm conseguido empregos reais em empresas americanas repetidamente. Essas empresas conseguem isso com a ajuda de facilitadores baseados nos EUA que operam fazendas de laptops que fazem parecer que o trabalhador está fazendo login dentro do país.
Uma mulher do Arizona foi condenada no ano passado por operar tal empreendimento, que, segundo promotores, gerou mais de US$ 17 milhões para entidades vinculadas à Coreia do Norte, de acordo com a reportar The Guardian.
No início deste ano, mais dois cidadãos americanos foram condenados por facilitar esquemas semelhantes que, segundo o Departamento de Justiça, afetaram cerca de 70 empresas dos EUA.
As empresas de criptomoedas são um alvo especialmente atraente porque o acesso comum de um desenvolvedor pode se estender bem além do código-fonte para a infraestrutura de assinatura de transações, a camada onde os fundos roubados realmente se movem.
A empresa de análise de blockchain TRM Labs estimou que os agentes vinculados à Coreia do Norte foram responsáveis por cerca de dois terços de todas as criptomoedas roubadas em hacks no ano passado, um número que inclui o roubo de US$ 1,5 bilhão da Bybit amplamente atribuído a Pyongyang.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
