Ein Entwickler mit mutmaßlichen Verbindungen nach Nordkorea hatte fast einen Monat lang Zugriff auf Teile des Codes von MetaMask, der weltweit meistgenutzten Krypto-Wallet. Drop Site News machte den Fall öffentlich, Consensys, das Unternehmen hinter der Wallet, bestätigte die groben Fakten.
Die Person trat unter dem Namen Tyler Knapp auf und kam über einen externen Dienstleister ins Unternehmen, mit dem Consensys bereits zusammenarbeitete. Er wurde als Berater engagiert, nicht als fest angestellter Mitarbeiter — was laut Chefjustiziar Matt Corva eine deutlich schwächere Prüfung zur Folge hatte als bei regulären Beschäftigten. Der erste Commit unter dem GitHub-Namen imyugioh erfolgte am 9. März.
Einen Monat später, im April, bemerkte das Sicherheitsteam von Consensys Unstimmigkeiten und sperrte den Zugang. In dieser Zeit hatte „Knapp“ an Code gearbeitet, der Kryptowährungen über externe Zahlungsdienstleister in Fiatgeld umwandelt — genau der Bereich, durch den das reale Geld der Nutzer fließt.
Consensys stoppte die Veröffentlichung neuer Updates, leitete eine interne Untersuchung ein und informierte die Strafverfolgungsbehörden. Das Ergebnis laut Unternehmen: Weder Gelder noch Nutzerdaten wurden entwendet, schädlicher Code wurde nicht gefunden. Diese Erkenntnis stammt aus der eigenen Prüfung des Unternehmens — eine unabhängige Bestätigung gibt es bislang nicht.
Das Muster ist nicht neu. US-Behörden und die UN warnen seit Jahren davor, dass Pjöngjang IT-Kräfte unter falscher Identität in Remote-Jobs bei westlichen Tech- und Kryptounternehmen unterbringt — um Devisen für das Regime zu beschaffen und zugleich Zugang zu internen Systemen zu erhalten. Ähnliche Fälle gab es bereits bei Börsen und Anbietern von Blockchain-Infrastruktur. Consensys ist kein kleiner Anbieter: MetaMask zählt nach eigenen Angaben Dutzende Millionen Nutzer, weshalb ein Monat unbemerkten Zugriffs auf den Zahlungscode beunruhigend bleibt, auch wenn diesmal offenbar nichts verloren ging.
Das Unternehmen will die Prüfung externer Dienstleister überarbeiten. Dass so etwas nicht wieder passiert, kann derzeit aber keine Kryptofirma garantieren.
