Entdeckung eines Ingenieurs mit Bezug zu Nordkorea, der an der Entwicklung des MetaMask-Quellcodes beteiligt war
Ein Blockchain-Unternehmen hat aus Versehen einen nordkoreanischen Berater eingestellt, der Zugriff auf den Kernquellcode von MetaMask hatte, bevor er entdeckt und entfernt wurde, so ConsenSys.
Dieser Entwickler verwendet den Alias „Tyler Knapp“ und war über einen externen Auftragnehmer eingebunden. Er arbeitete an der Entwicklung von Quellcode, der mit MetaMask zusammenhängt, etwa an der Funktion, die es ermöglicht, Kryptowerte gegen Fiatgeld einzutauschen.
Consensys hat den Zugriff vorübergehend gestoppt, nachdem ein Risiko festgestellt wurde. Aktuell gilt:
・Keine Abflüsse von Vermögenswerten oder Daten
・Keine bösartige Software wurde eingebracht
・Kein Schaden für Nutzer
Grundsätzlich birgt sowohl eine Hot Wallet als auch eine Cold Wallet ein Sicherheitsrisiko. Am besten ist es, dass man das Vermögen auf mehrere Orte aufteilt – sowohl auf Exchanges als auch auf Wallets – und verhindert, dass man alle Eier in einen Korb legt 👍
Ein Blockchain-Unternehmen hat aus Versehen einen nordkoreanischen Berater eingestellt, der Zugriff auf den Kernquellcode von MetaMask hatte, bevor er entdeckt und entfernt wurde, so ConsenSys.
Dieser Entwickler verwendet den Alias „Tyler Knapp“ und war über einen externen Auftragnehmer eingebunden. Er arbeitete an der Entwicklung von Quellcode, der mit MetaMask zusammenhängt, etwa an der Funktion, die es ermöglicht, Kryptowerte gegen Fiatgeld einzutauschen.
Consensys hat den Zugriff vorübergehend gestoppt, nachdem ein Risiko festgestellt wurde. Aktuell gilt:
・Keine Abflüsse von Vermögenswerten oder Daten
・Keine bösartige Software wurde eingebracht
・Kein Schaden für Nutzer
Grundsätzlich birgt sowohl eine Hot Wallet als auch eine Cold Wallet ein Sicherheitsrisiko. Am besten ist es, dass man das Vermögen auf mehrere Orte aufteilt – sowohl auf Exchanges als auch auf Wallets – und verhindert, dass man alle Eier in einen Korb legt 👍
