ๆฅๆฑไธๅ๏ผConsensys di kode MetaMask menangkap seorang developer Korea Utara, dengan nama samaran Tyler Knapp, yang melakukan aksinya selama sebulan
Pernyataan resmi: tidak menemukan kode berbahaya, tidak ada dana yang hilang.
Kalimat ini terdengar lebih menakutkan daripada serangannya sendiri. Subteks dari โtidak ada kode berbahayaโ adalahโyang ditangkap selama sebulan baik-baik saja, lalu bagian yang tidak ditangkap bagaimana?
Pekerja IT DPRK tidak bermain-main dengan โmeletakkan bugโ, melainkan โmeletakkan persistenceโ: login sekali ke git, ajukan satu PR, tinggalkan sebuah nama variabelโkepercayaan tumbuh masuk ke repositori. Apakah kodenya diubah atau tidak, itu nomor dua; identitasnya sudah masuk ke daftar kontributor.
Kalau smart contract di-hack, Anda bisa melihat uangnya bergerak. Tapi jika dompet disusupi lewat rantai pasok, Anda tidak melihat aktivitas apa pun. Dua model ancaman; model keduaโitulah yang seharusnya memicu proses SIG.
Nanti saat Anda menekan Sign, sebelum tidak hanya melihat gas dan alamat kontrak, pikirkan juga kode ini direview oleh siapa.
#MetaMask #ๅฎๅ
จ #Web3