Северокорейский оперативник получил доступ к коду MetaMask до того, как был пойман

Компания Consensys, стоящая за криптокошельком MetaMask, подтвердила, что случайно приняла на работу разработчика программного обеспечения, связанного с Северной Кореей. Компания подтвердила, что предоставила оперативнику доступ к основному коду кошелька, прежде чем компания заметила это и отключила его доступ через месяц. 

Внутренние сообщения в Slack показали, что связанный с Северной Кореей оперативник работал над основным кодом MetaMask примерно в течение месяца до своего увольнения. Хотя Consensys подтвердила, что проникновение было остановлено до того, как был нанесен какой-либо ущерб, рынок остается скептически настроенным относительно способности MetaMask гарантировать безопасность средств пользователей. 

Северокорейский разработчик провел месяц внутри MetaMask

Согласно отчете, северокорейский инженер-программист работал под псевдонимом «Тайлер Кнапп» и использовал имя пользователя GitHub «imyugioh». Он был нанят в качестве консультанта через стороннего провайдера услуг, имеющего давние отношения с Consensys. Consensys подтвердила, что инженер-программист не был нанят напрямую через внутренний процесс найма компании, настаивая на том, что стороннее агентство по найму могло нести ответственность за сбой в надлежащей проверке. 

Проверенные внутренние сообщения в Slack показывают, что Тайлер Кнапп работал над основным кодом платформы MetaMask. У него был доступ к основной базе кода MetaMask, которая конвертирует криптовалюту в фиатные деньги через сторонних платежных провайдеров и наоборот. Тайлер также внес свой вклад в мобильный код кошелька MetaMask на GitHub.

Эти вклады начались 9 марта и внезапно прекратились в апреле, в том же месяце, когда Consensys отключила его доступ, что означает, что оперативник имел примерно месяц активности в системах компании.

Генеральный советник Consensys Мэтт Корва раскрыл, что компания быстро обнаружила угрозу после найма Тайлера. Компания следовала своим протоколам безопасности и немедленно прекратила доступ после выявления угрозы. Он сказал, что последующее расследование не выявило хищения активов или данных, внедрения вредоносного кода в продакшн и влияния на безопасность пользователей.

В апреле Корва отправил общекорпоративное уведомление с приказом приостановить все выпуски продуктов до завершения расследования и инструктировал сотрудников не взаимодействовать с этим лицом. Он также попросил сотрудников держать вопрос внутри компании, пока продолжается расследование, что предполагает, что Consensys пыталась контролировать нарратив задолго до того, как история стала публичной на этой неделе.

Криптовалюта остается излюбленной целью Пхеньяна

Северокорейские оперативники выдавая себя за удаленных инженеров-программистов, неоднократно получали реальные рабочие места в американских компаниях. Эти компании достигают этого с помощью посредников, базирующихся в США, которые управляют фермами ноутбуков, создавая видимость того, что работник входит в систему изнутри страны.

Одна женщина из Аризоны была приговорена в прошлом году за управление такой операцией, которая, по словам прокуроров, принесла более 17 млн долларов США организациям, связанным с Северной Кореей, согласно сообщают издание The Guardian.

Ранее в этом году еще двое граждан США были приговорены к наказанию за содействие аналогичным схемам, которые, по данным Министерства юстиции, затронули около 70 американских компаний.

Криптокомпании являются особенно привлекательной целью, потому что обычный доступ разработчика может распространяться далеко за пределы исходного кода на инфраструктуру подписания транзакций — слой, где фактически перемещаются украденные средства. 

Блокчейн-аналитическая компания TRM Labs оценила, что связанные с Северной Кореей акторы стояли за примерно двумя третями всех украденных в результате взломов криптовалют в прошлом году, включая кражу на Bybit на сумму 1,5 млрд долларов США, широко приписываемую Пхеньяну.