🚨 METAMASK CÓ DẤU HIỆU BỊ CƠ QUAN TRIỀU TIÊN (BẮC TRIỀU TIÊN) XÂM NHẬP
ConsenSys, công ty đứng sau ví (wallet) được sử dụng nhiều nhất trên Ethereum, đã vô tình thuê một nhà phát triển có liên hệ với Bắc Triều Tiên, người hoạt động dưới bí danh "Tyler Knapp" (GitHub: imyugioh).
📌 Các sự kiện:
🔹 "Knapp" được tuyển làm tư vấn thông qua một nhà cung cấp bên thứ ba mà ConsenSys tin cậy.
🔹 Bắt đầu đóng góp mã từ ngày 9 tháng 3 và làm việc trong hệ thống suốt gần một tháng.
🔹 Có quyền truy cập vào mã nguồn chính của MetaMask, bao gồm các chức năng chuyển đổi crypto–fiat thông qua các nhà cung cấp thanh toán bên ngoài.
🔹 Vào tháng 4, ConsenSys phát hiện mối đe dọa và hành động ngay lập tức: thu hồi toàn bộ quyền truy cập, tạm dừng việc ra mắt sản phẩm và chỉ đạo không tương tác với cá nhân đó trong khi điều tra.
✅ Kết quả: một cuộc kiểm toán toàn diện xác nhận rằng không có cài cắm cửa hậu (backdoor) và không có quỹ hay dữ liệu người dùng nào bị xâm phạm.
⚠️ Vì sao điều này quan trọng: Bắc Triều Tiên đã nhiều năm dùng danh tính giả và tuyển dụng từ xa để thâm nhập các công ty trong lĩnh vực crypto, tạo ra hàng trăm triệu đô la cho chế độ. Trường hợp này cho thấy ngay cả những dự án lớn nhất cũng không được miễn trừ — và việc xác minh danh tính trong chuỗi cung ứng phát triển quan trọng không kém gì bảo mật của chính mã nguồn.
🔐 MetaMask là một trong những cổng vào Ethereum được sử dụng nhiều nhất. Nếu bị xâm phạm ở đây, hậu quả sẽ rất nghiêm trọng đối với toàn bộ hệ sinh thái.
#MetaMask #Consensys #Seguridad #Web3 #NorthKorea