แฮกเกอร์เกาหลีเหนือแฝงตัวเข้าถึงฐานโค้ด MetaMask นานราว 1 เดือน
สรุปภาพรวมตลาดด้วย AI
ConsenSys เปิดเผยว่ามีผู้ปฏิบัติการจากเกาหลีเหนือแทรกซึมเข้าไปในทีมพัฒนา MetaMask เป็นเวลาประมาณหนึ่งเดือนและมีส่วนร่วมในการเขียนโค้ด ซึ่งชี้ให้เห็นถึงความเสี่ยงด้านซัพพลายเชนและความเสี่ยงจากคนในที่อยู่ในระดับสูงขึ้นทั่วทั้งโครงสร้างพื้นฐานคริปโต แม้ว่าบริษัทจะรายงานว่าไม่มีการนำโค้ดที่เป็นอันตรายไปใช้งาน และไม่มีเงินทุนหรือข้อมูลของผู้ใช้ได้รับผลกระทบ แต่เหตุการณ์ดังกล่าวตอกย้ำถึงพื้นผิวการโจมตีในสภาพแวดล้อมของนักพัฒนาและการตรวจสอบคัดกรองผู้รับจ้าง ในระยะใกล้ เหตุการณ์นี้อาจทำให้พรีเมียมความเสี่ยงด้านความปลอดภัยเพิ่มขึ้นสำหรับกิจกรรมกระเป๋าเงิน Ethereum และ DeFi
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT-0.00%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
รายงานจาก BlockBeats ระบุว่า เมื่อวันที่ 19 กรกฎาคม ConsenSys ผู้พัฒนา MetaMask ตรวจพบว่าแฮกเกอร์ชาวเกาหลีเหนือแฝงตัวเข้าทีม MetaMask ด้วยการสวมรอยตัวตน ทำงานอยู่ราว 1 เดือน และมีส่วนร่วมพัฒนาโค้ดหลักของวอลเล็ต บุคคลดังกล่าวใช้ชื่อ "Tyler Knapp" เข้ามาในฐานะผู้รับจ้าง (contractor) ทำหน้าที่เชิงที่ปรึกษา และใช้ชื่อบัญชี GitHub ว่า imyugioh โดยมีการส่งโค้ด (commit) ตั้งแต่วันที่ 9 มีนาคมต่อเนื่องไปถึงเดือนเมษายน งานที่เกี่ยวข้องรวมถึงโค้ดสำหรับการโอนย้ายระหว่างสินทรัพย์คริปโตและสกุลเงินเฟียต
หลังระบุความเสี่ยงได้ ConsenSys เพิกถอนสิทธิ์การเข้าถึงของบุคคลดังกล่าวทันที สั่งให้พนักงานหยุดการปล่อยผลิตภัณฑ์ และหลีกเลี่ยงการติดต่อทุกรูปแบบ พร้อมแจ้งเหตุให้หน่วยงานบังคับใช้กฎหมายรับทราบ แมตต์ คอร์วา (Matt Corva) ที่ปรึกษากฎหมายทั่วไปของ ConsenSys เปิดเผยว่า การสอบสวนยืนยันไม่พบการยักยอกสินทรัพย์หรือข้อมูล ไม่มีการฝังโค้ดประสงค์ร้าย และเงินทุนรวมถึงความปลอดภัยของผู้ใช้ไม่ได้รับผลกระทบ บริษัทอยู่ระหว่างทบทวนกระบวนการตรวจสอบประวัติผู้รับจ้าง
TRM Labs ระบุว่า สภาพแวดล้อมการทำงานของนักพัฒนากลายเป็นจุดผ่านสำคัญที่ผู้โจมตีใช้เพื่อเข้าถึงกุญแจ (keys) และระบบอนุมัติการถอนของบริษัทด้านการเข้ารหัส (encryption) ก่อนหน้านี้ โครงการหนึ่งที่ได้รับเงินทุนจาก Ethereum ระบุว่าพบผู้เชี่ยวชาญไอทีต้องสงสัยชาวเกาหลีเหนือ 100 ราย กระจายอยู่ใน 53 โปรเจกต์คริปโต
