Proprietário da MetaMask Descobre Desenvolvedor Norte-Coreano Oculto em Sua Equipe

Um desenvolvedor norte-coreano passou cerca de um mês dentro do MetaMask, uma carteira de criptomoedas líder usada por mais de 30 milhões de pessoas a cada mês. Seu criador, a Consensys, não sabia quem ele realmente era.

Ele usou um nome falso, Tyler Knapp. Ele ajudou a escrever o código principal da carteira. Parte dele transferia dinheiro entre criptomoedas e dinheiro em espécie. Então a Consensys o pegou, cortou seu acesso e não encontrou nada que tivesse sido levado.

Como o desenvolvedor norte-coreano entrou

Ele entrou através de um contratado. A Consensys o contratou como consultor, não como um funcionário em tempo integral. No GitHub, ele usou o nome imyugioh. Suas alterações de código ocorreram de 9 de março até abril, quando a empresa o cortou.

Esse acesso preocupa os investigadores. A empresa de inteligência TRM Labs diz que as configurações de desenvolvedores agora são a rota mais rápida para as chaves de uma empresa de criptomoedas. Os atacantes as usam para acessar os sistemas que aprovam retiradas.

Em abril, o conselheiro geral Matt Corva disse à equipe para interromper todos os lançamentos de produtos e evitar o homem. A empresa alertou as autoridades e está revisando seu processo de verificação de contratados.

“Descobrimos a ameaça... e lançamos uma investigação abrangente que confirmou que não houve apropriação indevida de ativos ou dados, nenhum código malicioso implantado e nenhum impacto na segurança e proteção dos usuários”, disse Matt Corva, conselheiro geral da Consensys, em uma declaração ao Drop Site News.

Siga-nos no X para receber as últimas notícias à medida que acontecem

Por que a Coreia do Norte continua tentando

Isso não foi um caso isolado. Trabalhadores norte-coreanos se passam por engenheiros para conseguir empregos remotos, depois roubam segredos ou plantam uma forma de voltar. Um projeto financiado por Ethereum recentemente encontrou 100 trabalhadores de TI suspeitos da Coreia do Norte em 53 projetos de criptomoeda.

O truque geralmente começa com uma oferta de emprego falsa ou um recrutador falso. Tribunais dos EUA prenderam americanos por ajudar esses trabalhadores a parecerem locais.

As apostas são altas. No ano passado, hackers norte-coreanos roubaram $1,5 bilhão da exchange Bybit, disse o FBI. A TRM Labs afirma que o país levou mais da metade dos $2,7 bilhões perdidos em hacks de criptomoeda em 2025.

Algumas empresas de criptomoeda estão reagindo. Elas agora compartilham inteligência sobre ameaças para pegá-los cedo.

A Consensys pegou este em tempo. O teste é se a próxima empresa consegue identificar sua contratação falsa antes que o código seja enviado.

Fonte: BeInCrypto