Un hacker nord-coréen s'est infiltré dans le code de MetaMask pendant un mois

Selon BlockBeats, ConsenSys, l'éditeur de MetaMask, a révélé le 19 juillet avoir découvert qu'un hacker nord-coréen avait intégré l'équipe MetaMask sous une fausse identité. L'individu aurait travaillé environ un mois et contribué au développement du code central du portefeuille. Se présentant sous le nom de "Tyler Knapp", il avait été recruté comme prestataire, dans un rôle de conseil, et intervenait sur GitHub sous le pseudonyme imyugioh. Ses contributions, sous forme de commits, s'étendent du 9 mars à avril et incluaient notamment du code lié aux transferts entre cryptoactifs et monnaie fiduciaire. Une fois le risque identifié, ConsenSys a immédiatement révoqué ses accès, demandé aux équipes de suspendre les mises en production et d'éviter tout contact, puis a signalé l'incident aux forces de l'ordre. Le directeur juridique de ConsenSys, Matt Corva, a indiqué que l'enquête n'a mis en évidence ni détournement d'actifs ou de données, ni déploiement de code malveillant, et que les fonds ainsi que la sécurité des utilisateurs n'ont pas été affectés. L'entreprise réexamine actuellement ses procédures de vérification des antécédents des prestataires. TRM Labs souligne que les environnements de travail des développeurs sont devenus un point d'entrée critique pour des attaquants cherchant à accéder aux clés et aux systèmes d'approbation des retraits des entreprises de cryptographie. Un projet financé par Ethereum avait précédemment recensé 100 professionnels IT nord-coréens présumés impliqués dans 53 projets crypto.