Un sviluppatore nordcoreano ha trascorso circa un mese all'interno di MetaMask, un portafoglio crypto leader utilizzato da oltre 30 milioni di persone ogni mese. Il suo creatore, Consensys, non sapeva chi fosse realmente.
Ha usato un nome falso, Tyler Knapp. Ha aiutato a scrivere il codice principale del portafoglio. Parte di esso trasferiva denaro tra crypto e contante. Poi Consensys lo ha scoperto, ha interrotto il suo accesso e non ha trovato nulla di rubato.
Come è entrato lo sviluppatore nordcoreano
È entrato tramite un appaltatore. Consensys lo ha assunto come consulente, non come dipendente a tempo pieno. Su GitHub, ha usato il nome utente imyugioh. Le sue modifiche al codice sono andate dal 9 marzo fino ad aprile, quando l'azienda lo ha escluso.
Questo accesso preoccupa gli investigatori. La società di intelligence TRM Labs afferma che le configurazioni degli sviluppatori sono ora il percorso più veloce per accedere alle chiavi di una società crypto. Gli aggressori le usano per raggiungere i sistemi che approvano i prelievi.
Ad aprile, il consulente legale Matt Corva ha detto al personale di fermare tutti i rilasci di prodotti e di evitare l'uomo. L'azienda ha avvisato le forze dell'ordine e sta rivedendo il suo processo di verifica degli appaltatori.
“Abbiamo scoperto la minaccia… e avviato un'indagine completa che ha confermato che non c'è stata appropriazione indebita di beni o dati, nessun codice malevolo distribuito e nessun impatto sulla sicurezza e protezione degli utenti,” ha dichiarato Matt Corva, consulente legale di Consensys, in una dichiarazione a Drop Site News.
Seguici su X per ricevere le ultime notizie in tempo reale
Perché la Corea del Nord continua a provare
Questo non è stato un caso isolato. I lavoratori nordcoreani si spacciano per ingegneri per ottenere lavori remoti, poi rubano segreti o piantano un modo per rientrare. Un progetto finanziato da Ethereum ha recentemente trovato 100 sospetti lavoratori IT nordcoreani in 53 progetti crypto.
Il trucco di solito inizia con un'offerta di lavoro falsa o un reclutatore fittizio. I tribunali statunitensi hanno incarcerato americani per aver aiutato questi lavoratori a sembrare locali.
Le poste in gioco sono enormi. L'anno scorso, gli hacker nordcoreani hanno rubato 1,5 miliardi di dollari dalla borsa Bybit, ha detto l'FBI. TRM Labs afferma che il paese ha preso più della metà dei 2,7 miliardi di dollari persi a causa degli hack crypto nel 2025.
Alcune aziende crypto stanno reagendo. Ora condividono informazioni sulle minacce per catturarli in anticipo.
Consensys ha catturato questo in tempo. La prova è se la prossima azienda individua il suo assunzione falsa prima che il codice venga rilasciato.
Fonte: BeInCrypto
