Consensys per ongeluk Noord-Koreaanse hacker aangenomen voor MetaMask

Blockchain bedrijf Consensys nam per ongeluk een softwareontwikkelaar aan die gelinkt is aan Noord-Korea. De persoon wist zich onder de valse naam “Tyler Knapp” toegang te verschaffen tot het bedrijf en werkte mee aan code voor de populaire crypto wallet MetaMask. Dat meldt Drop Site News.

Toegang via externe dienstverlener

De Noord-Koreaanse ontwikkelaar wist Consensys binnen te komen via een externe dienstverlener, niet via een directe sollicitatie. Dit is een bekende tactiek waarbij staatsgesponsorde hackers uit Noord-Korea zich voordoen als freelancers of contractanten om toegang te krijgen tot westerse techbedrijven. Onder de schuilnaam Tyler Knapp wist de persoon daadwerkelijk bij te dragen aan MetaMask gerelateerde code, waaronder functies voor het omzetten van crypto naar fiat.

Consensys stelt dat het de toegang van de ontwikkelaar intrekt zodra het beveiligingsrisico werd vastgesteld. Het bedrijf geeft aan dat er geen kwaadaardige code is ingezet en dat er geen assets of gebruikersdata zijn gecompromitteerd. Gebruikers van MetaMask ondervonden geen gevolgen van het incident.

Noord-Korea als structurele dreiging voor de cryptosector

Dit incident staat niet op zichzelf. Noord-Korea staat al jaren bekend als een van de grootste staatsgesponsorde dreigingen voor de cryptosector. Groepen zoals Lazarus Group proberen via verschillende methoden toegang te krijgen tot crypto projecten, van directe hacks tot het infiltreren van ontwikkelteams. Het aanmaken van neppe identiteiten om IT banen te bemachtigen bij westerse bedrijven is daarbij een groeiende trend.

De zaak bij Consensys laat zien hoe kwetsbaar zelfs gevestigde spelers in de industrie kunnen zijn voor dit soort infiltratiepogingen. Het bedrijf is de ontwikkelaar achter MetaMask, een van de meest gebruikte Ethereum wallets ter wereld met tientallen miljoenen gebruikers. Dat een Noord-Korea gelinkte persoon actief meewerkte aan de codebase is dan ook een serieus incident, ook al zijn er volgens Consensys geen directe gevolgen voor gebruikers.