Родительская компания MetaMask, Consensys, сообщила, что ее главный юрист Мэтт Корва раскрыл инцидент с безопасностью, связанный с хакером из Северной Кореи, который присоединился к команде. Согласно PANews, хакер, которого идентифицировали как Тайлер Кнапп, вошел в MetaMask в качестве аутсорсного сотрудника через долгосрочного вендора по кадровым вопросам и обошел проверку по линии прямого найма в компании.

Корва заявил, что хакер проработал в компании один месяц и внес вклад в разработку функции вывода и ввода фиата (on- и off-ramp) для кошелька. Личность была выявлена системой мониторинга безопасности компании после необычной активности IP и поведения.

Сначала Consenys отозвала все разрешения на доступ и приостановила все запуски продуктов, которые обрабатывал сотрудник. Corva сказала, что на данный момент не было существенных данных или потерь средств.