Pengembang MetaMask tak sengaja mempekerjakan peretas Korea Utara selama sebulan
Ringkasan Pasar AI
ConsenSys mengungkapkan bahwa seorang aktor Korea Utara bergabung dengan tim MetaMask dengan identitas palsu selama sekitar satu bulan dan berkontribusi pada kode inti dompet, yang menyoroti vektor risiko rantai pasok dan risiko orang dalam yang persisten dalam pengembangan perangkat lunak kripto. Meskipun perusahaan melaporkan tidak ada data, dana, atau kode berbahaya yang diterapkan yang telah dikompromikan, insiden tersebut dapat meningkatkan pengawasan keamanan dalam waktu dekat di seluruh infrastruktur dompet Ethereum dan menambah friksi operasional melalui pengetatan verifikasi kontraktor dan kontrol rilis.
Level dampak
● Sedang
Aset terdampak
ETH/USDT+0.54%
Wawasan AI · ETH/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Menurut ME News, pada 19 Juli (UTC+8), ConsenSys selaku pengembang MetaMask mengungkap bahwa seorang peretas asal Korea Utara sempat menyusup ke tim MetaMask dengan identitas palsu selama sekitar satu bulan dan ikut terlibat dalam pengembangan kode inti dompet.
Pelaku menggunakan nama "Tyler Knapp" dan bergabung sebagai kontraktor dalam peran penasihat. Ia beroperasi dengan akun GitHub bernama imyugioh, dengan riwayat commit kode dari 9 Maret hingga April. Sebagian kontribusi kodenya terkait proses transfer antara aset kripto dan mata uang fiat.
Setelah risiko teridentifikasi, ConsenSys segera mencabut akses yang bersangkutan, meminta karyawan menghentikan rilis produk dan menghindari kontak apa pun dengan individu tersebut, serta melaporkan insiden ini kepada penegak hukum. Penasihat Hukum Umum ConsenSys, Matt Corva, menyatakan bahwa hasil investigasi memastikan tidak ada aset maupun data yang dikompromikan, tidak ada kode berbahaya yang diterapkan, dan dana serta keamanan pengguna tetap aman. Perusahaan kini meninjau ulang proses verifikasi latar belakang untuk para kontraktor.
TRM Labs menilai lingkungan kerja para pengembang menjadi titik masuk penting bagi penyerang untuk memperoleh kunci enkripsi dan sistem persetujuan penarikan dari perusahaan kripto. Sebelumnya, sebuah proyek yang didanai Ethereum mengidentifikasi 100 tenaga TI yang diduga terkait Korea Utara yang tersebar di 53 proyek kripto. (Sumber: BlockBeats)
