Diễn biến tiếp theo vụ thành viên nhóm MetaMask bị hacker Triều Tiên trà trộn: Danh tính hacker này đã bị công khai từ tháng 9 năm 2025, nhưng vẫn lợi dụng hình thức làm việc ngoài (outsourcing) để qua mặt kiểm tra lý lịch và gia nhập MetaMask vào tháng 3 năm nay.
Odaily đưa tin: Theo nhà nghiên cứu DeFi @Zun2025 đăng tải trên nền tảng X, “MetaMask đã thuê một hacker có liên hệ với DPRK làm nhà phát triển mà thậm chí không tiến hành kiểm tra lý lịch phù hợp, trong khi họ hoàn toàn có thể phát hiện ra danh tính của người này.
Tài khoản GitHub của hacker là imyugioh, từ tháng 9 năm 2025 đã được công khai liệt kê trên trang web của Lazarus Group, nhưng đến tháng 3 năm 2026 MetaMask vẫn thuê người này. Nguồn: lazarus.group/team/mauro-liu. Hãy tưởng tượng, một trong những ví lớn nhất lại giao quyền truy cập mã nguồn lõi cho một người đã nằm trong danh sách hack DPRK được công khai từ lâu, nghĩ đến những giao thức nhỏ hoàn toàn không có đội ngũ bảo mật thì sẽ ra sao.”
Trước đó, có thông tin rằng trong đội ngũ MetaMask đã bị cài cắm một hacker Triều Tiên tên là Tyler Knapp, người này thông qua nhà cung cấp nhân sự lâu năm đã vào MetaMask dưới hình thức gia công, qua mặt được kiểm tra lý lịch khi trực tiếp tuyển dụng, làm việc tại công ty một tháng và tham gia phát triển chức năng nạp/rút tiền pháp định cho ví. Trong thời gian này, do phát hiện địa chỉ IP và hành vi bất thường, bộ phận an ninh của công ty đã phát hiện, ngay lập tức thu hồi mọi quyền truy cập của người này và tạm dừng phát hành bất kỳ sản phẩm nào do người này phụ trách. Hiện tại chưa ghi nhận thiệt hại thực tế về dữ liệu hoặc tài sản.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Một địa chỉ đã bị thanh lý toàn bộ 939,74 lệnh short SP500 với tổng giá trị 7,19 triệu đô la Mỹ.
Năng suất của Anh đã bị "đánh giá thấp"! Kể từ cuộc khủng hoảng tài chính, tốc độ tăng trưởng đã được điều chỉnh lên 1,3%, gần gấp đôi so với mức ghi nhận trước đó
Theo phương pháp mới do Văn phòng Thống kê Quốc gia Anh (ONS) công bố vào thứ Năm, hiệu suất năng suất của Anh kể từ cuộc khủng hoảng tài chính toàn cầu đã tốt hơn dự kiến trước đó, do các nhà thống kê phát hiện đã đánh giá quá cao thời gian làm việc của người dân.
KKR, Blackstone và những bên khác cạnh tranh mua lại GFL Environmental (GFL.US), thương vụ này có thể trở thành một trong những thương vụ mua lại sử dụng đòn bẩy lớn nhất năm nay.
Giao dịch này có thể trở thành một trong những thương vụ mua lại có sử dụng đòn bẩy lớn nhất trong năm nay.
Tỷ lệ holder Bitcoin chịu lỗ giảm xuống
Giá tiền điện tử
Thêm
