Peretas Korea Utara Sempat Akses Basis Kode MetaMask Selama Sebulan
Ringkasan Pasar AI
ConsenSys mengungkapkan bahwa seorang aktor Korea Utara menyusup ke tim pengembangan MetaMask selama sekitar satu bulan dan berkontribusi pada kode, menyoroti meningkatnya risiko rantai pasok dan risiko orang dalam di seluruh infrastruktur kripto. Meskipun perusahaan melaporkan tidak ada kode berbahaya yang diterapkan dan tidak ada dana maupun data pengguna yang terdampak, insiden tersebut menggarisbawahi permukaan serangan di lingkungan pengembang dan proses verifikasi kontraktor. Dalam jangka dekat, hal ini dapat meningkatkan premi risiko keamanan untuk aktivitas dompet Ethereum dan DeFi.
Level dampak
● Sedang
Aset terdampak
ETH/USDT-0.04%
Wawasan AI · ETH/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
BlockBeats melaporkan, pada 19 Juli ConsenSys selaku pengembang MetaMask mengungkap telah menemukan seorang peretas asal Korea Utara yang menyusup ke tim MetaMask dengan identitas palsu. Pelaku bekerja sekitar satu bulan dan sempat berkontribusi pada pengembangan kode inti dompet.
Pelaku menggunakan nama "Tyler Knapp" dan bergabung sebagai kontraktor dalam peran penasihat. Ia beroperasi lewat akun GitHub bernama imyugioh, dengan jejak commit kode dari 9 Maret hingga April. Kontribusinya mencakup kode yang berkaitan dengan transfer antara aset kripto dan mata uang fiat.
Setelah risiko teridentifikasi, ConsenSys segera mencabut akses pelaku, menginstruksikan karyawan untuk menghentikan rilis produk serta menghindari kontak apa pun, dan melaporkan kejadian tersebut kepada aparat penegak hukum. Penasihat hukum (General Counsel) ConsenSys, Matt Corva, mengatakan investigasi memastikan tidak ada aset maupun data yang disalahgunakan, tidak ada kode berbahaya yang dipasang, serta dana dan keamanan pengguna tidak terdampak. Perusahaan kini meninjau ulang proses pemeriksaan latar belakang untuk kontraktor.
TRM Labs menilai lingkungan kerja para pengembang semakin menjadi titik masuk penting bagi penyerang untuk mendapatkan akses ke kunci perusahaan enkripsi dan sistem persetujuan penarikan. Sebelumnya, sebuah proyek yang didanai Ethereum mengidentifikasi 100 profesional TI yang diduga terkait Korea Utara di 53 proyek kripto.
