Peretas Korea Utara Membobol MetaMask untuk Pengembangan Kode, Tidak Ada Laporan Kehilangan Data atau Dana

Pada 19 Juli, pengembang MetaMask, Consensys, menemukan bahwa seorang peretas Korea Utara telah menyusup ke tim MetaMask dengan identitas palsu, bekerja selama sekitar satu bulan dan terlibat dalam pengembangan kode inti dompet. Individu tersebut menggunakan nama "Tyler Knapp" dan bergabung sebagai konsultan melalui seorang kontraktor, dengan akun GitHub bernama imyugioh, mengirimkan kode dari 9 Maret hingga April. Kode yang dilibatkan oleh peretas terkait dengan transfer antara aset kripto dan mata uang fiat. Setelah mengidentifikasi risiko tersebut, Consensys segera mencabut akses peretas dan menginstruksikan karyawan untuk menghentikan rilis produk serta menghindari kontak dengan individu tersebut, sekaligus melaporkan insiden ini kepada penegak hukum. General Counsel Consensys, Matt Corva, menyatakan bahwa hasil investigasi memastikan tidak ada aset atau data yang disalahgunakan, tidak ada kode berbahaya yang terpasang, dan dana serta keamanan pengguna tidak terpengaruh. Perusahaan saat ini sedang meninjau ulang proses pemeriksaan latar belakang kontraktornya. TRM Labs mencatat bahwa lingkungan kerja pengembang kini menjadi titik masuk utama bagi penyerang untuk memperoleh kunci dan sistem persetujuan penarikan dari perusahaan kripto. Sebelumnya, sebuah proyek yang didanai oleh Ethereum telah mengidentifikasi 100 profesional TI Korea Utara yang diduga terlibat di antara 53 proyek kripto.