Détecter un ingénieur lié à la Corée du Nord ayant participé au développement du code source de MetaMask

Une entreprise blockchain a, par inadvertance, recruté un consultant nord-coréen qui a accédé au code source essentiel de MetaMask avant d’être détecté et supprimé, selon ConsenSys.

Ce développeur utilisait le pseudonyme « Tyler Knapp » et a participé via un sous-traitant externe. Il a pris part au développement de code lié à MetaMask, par exemple la fonctionnalité d’échange d’actifs cryptographiques contre des devises fiduciaires.

Consensys a suspendu l’accès après avoir identifié un risque. À l’heure actuelle :
・Aucune fuite d’actifs ni de données
・Aucun code malveillant n’a été introduit
・Aucun dommage pour les utilisateurs

En général, qu’il s’agisse de portefeuilles chauds ou froids, tous présentent un risque de sécurité. Le mieux est que chacun répartisse ses actifs sur plusieurs endroits, aussi bien sur des plateformes que dans des portefeuilles, afin de ne pas mettre tous ses œufs dans le même panier 👍