Hacker norcoreano accede a MetaMask para desarrollo de código, sin pérdidas de datos ni fondos reportadas

El 19 de julio, Consensys, desarrollador de MetaMask, descubrió que un hacker norcoreano se había infiltrado en el equipo de MetaMask utilizando una identidad falsa, trabajando aproximadamente durante un mes y participando en el desarrollo del código principal de la wallet. La persona usó el nombre "Tyler Knapp" y se unió como consultor a través de un contratista, con una cuenta de GitHub bajo el nombre imyugioh, presentando código desde el 9 de marzo hasta abril. El código con el que estuvo involucrado el hacker estaba relacionado con transferencias entre criptoactivos y monedas fiduciarias. Al detectar el riesgo, Consensys revocó inmediatamente el acceso del hacker e instruyó a los empleados pausar lanzamientos de productos y evitar cualquier contacto con la persona, además de informar el incidente a las autoridades competentes. El asesor jurídico general de Consensys, Matt Corva, afirmó que la investigación confirmó que no se apropiaron activos ni datos, no se desplegó código malicioso, y los fondos y la seguridad de los usuarios no se vieron afectados. Actualmente, la empresa está revisando sus procesos de verificación de antecedentes de contratistas. TRM Labs remarcó que el entorno de trabajo del desarrollador se ha vuelto un punto de acceso clave para que atacantes obtengan llaves y sistemas de aprobación de retiros de empresas cripto. Anteriormente, un proyecto financiado por Ethereum había identificado a 100 presuntos profesionales IT norcoreanos en 53 proyectos cripto.