Tin tặc Triều Tiên tấn công MetaMask để phát triển mã nguồn, không có thiệt hại dữ liệu hoặc mất mát quỹ

Vào ngày 19 tháng 7, nhà phát triển MetaMask Consensys đã phát hiện một hacker Triều Tiên đã xâm nhập vào đội ngũ MetaMask bằng danh tính giả, làm việc khoảng một tháng và tham gia vào phát triển mã nguồn ví cốt lõi. Cá nhân này sử dụng tên "Tyler Knapp" và gia nhập với tư cách cố vấn thông qua một nhà thầu, sử dụng tài khoản GitHub tên imyugioh, nộp mã từ ngày 9 tháng 3 đến tháng 4. Phần mã mà hacker này tham gia liên quan đến việc chuyển đổi giữa tài sản mã hóa và tiền pháp định. Sau khi xác định rủi ro, Consensys đã ngay lập tức thu hồi quyền truy cập của hacker và chỉ đạo nhân viên tạm dừng phát hành sản phẩm cũng như tránh tiếp xúc với đối tượng này, đồng thời báo cáo sự việc cho cơ quan thực thi pháp luật. Tổng cố vấn pháp lý của Consensys, Matt Corva, cho biết cuộc điều tra xác nhận không tài sản hoặc dữ liệu nào bị chiếm đoạt, không có mã độc nào được triển khai, và các quỹ cũng như bảo mật của người dùng không bị ảnh hưởng. Công ty hiện đang xem xét lại quy trình kiểm tra lý lịch đối với các nhà thầu. TRM Labs lưu ý rằng môi trường làm việc của các nhà phát triển đã trở thành điểm xâm nhập quan trọng để các đối tượng tấn công lấy khóa và hệ thống phê duyệt rút tiền từ các công ty tiền mã hóa. Trước đó, một dự án được tài trợ bởi Ethereum đã xác định 100 chuyên gia CNTT nghi có liên quan đến Triều Tiên trong số 53 dự án tiền mã hóa.