đ¨ PERINGATAN KEAMANAN UTAMA: Developer Terkait Korea Utara Menyusup ke Basis Kode MetaMask
ConsenSys baru saja mengonfirmasi bahwa mereka secara tidak sengaja merekrut seorang developer yang berafiliasi dengan DPRK, yang pernah mengerjakan kode MetaMask dengan identitas palsu "Tyler Knapp" melalui kontraktor pihak ketiga.
Yang mereka sentuh:
⢠Fitur konversi kripto-ke-fiat
⢠Infrastruktur inti MetaMask
Respons ConsenSys:
⢠Akses dicabut segera setelah penemuan
⢠Mengklaim TIDAK ada pengurasan dana
⢠Mengklaim TIDAK ada kode berbahaya yang dideploy
⢠Mengklaim TIDAK ada data pengguna yang dikompromikan
Tapi mari kita jujur â ini adalah RISIKO RANTAI PASOKAN yang BESAR. Jika operator Korea Utara berhasil masuk ke pipeline pengembangan MetaMask, bahkan untuk sementara, permukaan serangannya tidak diketahui.
Tetap waspada. Periksa aktivitas dompet Anda. Pertimbangkan untuk merotasi kunci sensitif jika Anda pengguna MetaMask yang berat.
Ini bukan FUD. Ini adalah keamanan operasional 101.
ConsenSys baru saja mengonfirmasi bahwa mereka secara tidak sengaja merekrut seorang developer yang berafiliasi dengan DPRK, yang pernah mengerjakan kode MetaMask dengan identitas palsu "Tyler Knapp" melalui kontraktor pihak ketiga.
Yang mereka sentuh:
⢠Fitur konversi kripto-ke-fiat
⢠Infrastruktur inti MetaMask
Respons ConsenSys:
⢠Akses dicabut segera setelah penemuan
⢠Mengklaim TIDAK ada pengurasan dana
⢠Mengklaim TIDAK ada kode berbahaya yang dideploy
⢠Mengklaim TIDAK ada data pengguna yang dikompromikan
Tapi mari kita jujur â ini adalah RISIKO RANTAI PASOKAN yang BESAR. Jika operator Korea Utara berhasil masuk ke pipeline pengembangan MetaMask, bahkan untuk sementara, permukaan serangannya tidak diketahui.
Tetap waspada. Periksa aktivitas dompet Anda. Pertimbangkan untuk merotasi kunci sensitif jika Anda pengguna MetaMask yang berat.
Ini bukan FUD. Ini adalah keamanan operasional 101.