مطوّر MetaMask يكتشف أنه تعاقد لمدة شهر مع قرصان كوري شمالي بالخطأ

أفادت ME News أنه في 19 يوليو (UTC+8) كشفت شركة ConsenSys، المطوّرة لمحفظة MetaMask، أن قرصاناً من كوريا الشمالية تمكن من التسلل إلى فريق MetaMask بهوية مزيفة لمدة تقارب شهراً واحداً وشارك خلال تلك الفترة في تطوير أجزاء من الشفرة الأساسية للمحفظة. وذكر التقرير أن الشخص استخدم اسم \u0022Tyler Knapp\u0022، والتحق كمقاول بدور استشاري، وعمل عبر حساب GitHub باسم imyugioh، مع تسجيل مساهمات برمجية امتدت من 9 مارس حتى أبريل. وتضمنت بعض الشفرة التي قدّمها وظائف مرتبطة بتحويلات بين الأصول المشفّرة والعملات الورقية. وبمجرد رصد المخاطر، ألغت ConsenSys صلاحيات الوصول فوراً، ووجّهت الموظفين إلى إيقاف إطلاق المنتجات وتجنب أي تواصل مع الشخص، كما أبلغت السلطات المختصة. وقال المستشار العام للشركة، Matt Corva، إن التحقيقات أكدت عدم تعرض أي أصول أو بيانات للاختراق، وعدم نشر أي شفرة خبيثة، وأن أموال المستخدمين ومستوى الأمان لم يتأثرا. وأشارت الشركة إلى أنها تراجع حالياً إجراءات التحقق من خلفيات المتعاقدين. من جانبها، قالت TRM Labs إن بيئات عمل المطورين أصبحت نقطة دخول رئيسية للمهاجمين الساعين للحصول على مفاتيح التشفير وأنظمة اعتماد عمليات السحب لدى شركات العملات المشفّرة. وكانت مبادرة ممولة من Ethereum قد حددت سابقاً 100 شخص يُشتبه بأنهم متخصصون في تقنية المعلومات من كوريا الشمالية عبر 53 مشروعاً في قطاع الكريبتو. (المصدر: BlockBeats)