Un hacker nord-coréen a piraté MetaMask pour le développement du code, aucune perte de données ou de fonds signalée

Le 19 juillet, le développeur MetaMask Consensys a découvert qu'un hacker nord-coréen avait infiltré l'équipe MetaMask sous une fausse identité, travaillant pendant environ un mois et participant au développement du code du portefeuille principal. L'individu utilisait le nom "Tyler Knapp" et avait rejoint en tant que consultant via un prestataire, avec un compte GitHub sous le nom imyugioh, soumettant du code du 9 mars à avril. Le code auquel le hacker a participé concernait le transfert entre actifs crypto et devises fiat. Après avoir identifié le risque, Consensys a immédiatement révoqué l'accès du hacker et a demandé aux employés de suspendre les sorties de produits et d'éviter tout contact avec l'individu, tout en signalant l'incident aux autorités compétentes. Matt Corva, Directeur Juridique de Consensys, a déclaré que l'enquête a confirmé qu'aucun actif ou donnée n'a été détourné, aucun code malveillant n'a été déployé et que les fonds et la sécurité des utilisateurs n'ont pas été affectés. La société est actuellement en train de revoir ses processus de vérification des antécédents des prestataires. TRM Labs a souligné que l'environnement de travail du développeur est devenu une porte d'entrée majeure pour les attaquants afin d'obtenir des clés et des systèmes d'approbation des retraits auprès des sociétés crypto. Auparavant, un projet financé par Ethereum avait identifié 100 professionnels informatiques nord-coréens présumés parmi 53 projets crypto.