Programista o domniemanych powiązaniach z Koreą Północną miał przez blisko miesiąc dostęp do części kodu MetaMask — najpopularniejszego portfela kryptowalutowego na świecie. Sprawę ujawnił Drop Site News, a Consensys, firma stojąca za portfelem, potwierdziła jej zarys.
Osoba ta podawała się za Tylera Knappa i dołączyła do projektu za pośrednictwem zewnętrznego podwykonawcy, z którym Consensys już współpracował. Zatrudniono go jako konsultanta, a nie na etat, co — jak mówi główny radca prawny firmy Matt Corva — oznaczało lżejszą weryfikację niż w przypadku zwykłego pracownika. Pierwszy commit pod loginem GitHub imyugioh pojawił się 9 marca.
Miesiąc później, w kwietniu, zespół bezpieczeństwa Consensys zauważył nieprawidłowości i odciął mu dostęp. W tym czasie „Knapp” zdążył popracować nad kodem odpowiadającym za zamianę kryptowalut na walutę fiducjarną za pośrednictwem zewnętrznych dostawców płatności — dokładnie tam, gdzie przepływają prawdziwe pieniądze użytkowników.
Consensys wstrzymał wydawanie aktualizacji, uruchomił wewnętrzne śledztwo i powiadomił organy ścigania. Wnioski firmy: żadne środki ani dane użytkowników nie zostały naruszone, nie znaleziono też złośliwego kodu. Te ustalenia pochodzą z wewnętrznej kontroli — niezależnego audytu na razie nie ma.
Ten schemat nie jest nowy. Władze USA i ONZ od lat ostrzegają, że Pjongjang wysyła informatyków pod fałszywymi tożsamościami do zdalnej pracy w zachodnich firmach technologicznych i kryptowalutowych — zarówno po to, by zarabiać walutę dla reżimu, jak i by uzyskać dostęp do wewnętrznych systemów. Podobne przypadki notowano już na giełdach i u twórców infrastruktury blockchain. Consensys to nie mały startup — z MetaMask korzystają, zdaniem samej firmy, dziesiątki milionów ludzi, dlatego miesiąc niezauważonego dostępu do kodu płatności niepokoi, nawet jeśli tym razem obyło się bez strat.
Firma zapowiada przegląd weryfikacji podwykonawców. Żadna kryptofirma nie jest jednak dziś w stanie zagwarantować, że podobna sytuacja się nie powtórzy.
