Un développeur nord-coréen a passé environ un mois à l'intérieur de MetaMask, un portefeuille crypto leader utilisé par plus de 30 millions de personnes chaque mois. Son créateur, Consensys, ne savait pas qui il était vraiment.
Il a utilisé un faux nom, Tyler Knapp. Il a aidé à écrire le code principal du portefeuille. Une partie de celui-ci a transféré de l'argent entre la crypto et l'argent liquide. Puis Consensys l'a attrapé, a coupé son accès et n'a trouvé rien de volé.
Comment le développeur nord-coréen est entré
Il est entré par l'intermédiaire d'un sous-traitant. Consensys l'a engagé en tant que consultant, pas en tant qu'employé à plein temps. Sur GitHub, il utilisait le pseudo imyugioh. Ses modifications de code ont duré du 9 mars jusqu'en avril, lorsque l'entreprise l'a coupé.
Cet accès inquiète les enquêteurs. La société de renseignement TRM Labs affirme que les configurations de développeurs sont désormais le moyen le plus rapide d'accéder aux clés d'une entreprise crypto. Les attaquants les utilisent pour atteindre les systèmes qui approuvent les retraits.
En avril, le conseiller général Matt Corva a demandé au personnel de suspendre tous les lancements de produits et d'éviter l'homme. L'entreprise a alerté les forces de l'ordre et examine son processus de vérification des sous-traitants.
« Nous avons découvert la menace… et lancé une enquête complète qui a confirmé qu'il n'y avait pas de détournement d'actifs ou de données, pas de code malveillant déployé, et aucun impact sur la sécurité et la sûreté des utilisateurs », a déclaré Matt Corva, conseiller général de Consensys, dans un communiqué à Drop Site News.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent
Pourquoi la Corée du Nord continue d'essayer
Ce n'était pas un cas isolé. Des travailleurs nord-coréens se font passer pour des ingénieurs afin de décrocher des emplois à distance, puis volent des secrets ou plantent un moyen de revenir. Un projet financé par Ethereum a récemment trouvé 100 travailleurs informatiques nord-coréens suspects à travers 53 projets crypto.
Le stratagème commence généralement par une offre d'emploi fictive ou un recruteur bidon. Les tribunaux américains ont emprisonné des Américains pour avoir aidé ces travailleurs à se faire passer pour des locaux.
Les enjeux sont énormes. L'année dernière, des hackers nord-coréens ont volé 1,5 milliard de dollars à l'échange Bybit, a déclaré le FBI. TRM Labs affirme que le pays a pris plus de la moitié des 2,7 milliards de dollars perdus à cause des hacks crypto en 2025.
Certaines entreprises de crypto-monnaie ripostent. Elles partagent désormais des renseignements sur les menaces pour les attraper tôt.
Consensys a attrapé celui-ci à temps. L'enjeu est de savoir si la prochaine entreprise repère son faux employé avant que le code ne soit expédié.
Source : BeInCrypto
