Północnokoreański deweloper spędził około miesiąca wewnątrz MetaMask, wiodącego portfela kryptowalutowego używanego przez ponad 30 milionów ludzi każdego miesiąca. Jego twórca, Consensys, nie wiedział, kim naprawdę jest.
Używał fałszywego imienia, Tyler Knapp. Pomógł napisać podstawowy kod portfela. Część z niego przenosiła pieniądze między kryptowalutą a gotówką. Potem Consensys go złapał, odciął mu dostęp i stwierdził, że nic nie zostało skradzione.
Jak północnokoreański deweloper się dostał
Dostał się przez kontraktora. Consensys zatrudnił go jako konsultanta, a nie pełnoetatowego pracownika. Na GitHubie używał pseudonimu imyugioh. Jego zmiany w kodzie trwały od 9 marca do kwietnia, kiedy firma odcięła mu dostęp.
Ten dostęp niepokoi śledczych. Firma wywiadowcza TRM Labs twierdzi, że konfiguracje deweloperów są teraz najszybszą drogą do kluczy firmy kryptowalutowej. Napastnicy używają ich, aby dotrzeć do systemów, które zatwierdzają wypłaty.
W kwietniu główny radca prawny Matt Corva powiedział pracownikom, aby wstrzymali wszystkie wydania produktów i unikali tego mężczyzny. Firma powiadomiła organy ścigania i przegląda swój proces weryfikacji kontraktorów.
„Odkryliśmy zagrożenie… i rozpoczęliśmy kompleksowe dochodzenie, które potwierdziło, że nie doszło do przywłaszczenia aktywów ani danych, nie wdrożono złośliwego kodu i nie miało to wpływu na bezpieczeństwo użytkowników,” powiedział Matt Corva, główny radca prawny Consensys w oświadczeniu dla Drop Site News.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Dlaczego Północna Korea wciąż próbuje
To nie był jednorazowy przypadek. Północnokoreańscy pracownicy podszywają się pod inżynierów, aby zdobyć zdalne prace, a następnie kradną tajemnice lub wprowadzają sposób na powrót. Jeden projekt finansowany przez Ethereum niedawno znalazł 100 podejrzanych północnokoreańskich pracowników IT w 53 projektach kryptograficznych.
Sztuczka zazwyczaj zaczyna się od fałszywej oferty pracy lub fikcyjnego rekrutera. Amerykańskie sądy skazały Amerykanów za pomoc tym pracownikom w wyglądaniu na lokalnych.
Stawka jest ogromna. W zeszłym roku północnokoreańscy hakerzy ukradli 1,5 miliarda dolarów z giełdy Bybit, powiedział FBI. TRM Labs twierdzi, że kraj ten zabrał ponad połowę z 2,7 miliarda dolarów utraconych w wyniku hacków kryptograficznych w 2025 roku.
Niektóre firmy kryptograficzne walczą z tym. Teraz dzielą się informacjami o zagrożeniach, aby złapać ich na wczesnym etapie.
Consensys złapał tego na czas. Testem jest to, czy następna firma zauważy swojego fałszywego pracownika przed wysłaniem kodu.
Źródło: BeInCrypto
