Розробник із КНДР близько місяця працював над MetaMask — одним із провідних криптогаманців, яким щомісяця користуються понад 30 млн людей. Його творець, компанія Consensys, не знала, ким він є насправді.

Він діяв під вигаданим ім’ям Tyler Knapp і брав участь у написанні основного коду гаманця, частина якого відповідала за переказ коштів між криптовалютою та готівкою. Згодом у Consensys його викрили, відключили доступ і з’ясували, що нічого не було викрадено.

Як він потрапив до команди

Розробник прийшов через підрядника: його найняли як консультанта, а не штатного співробітника. На GitHub він використовував нік imyugioh. Його правки в коді датуються періодом з 9 березня до квітня, коли компанія закрила йому доступ.

Саме такий доступ і турбує розслідувачів. За оцінкою аналітичної фірми TRM Labs, робочі середовища розробників сьогодні стали найкоротшим шляхом до ключів криптокомпанії: через них зловмисники дістаються систем, які підтверджують виведення коштів.

У квітні головний юрист Consensys Метт Корва розпорядився зупинити всі релізи продуктів і не контактувати з цією людиною. Компанія повідомила правоохоронні органи та переглядає процедуру перевірки підрядників.

«Ми виявили загрозу… і розпочали комплексне розслідування, яке підтвердило: не було ні привласнення активів чи даних, ні впровадження шкідливого коду, ні наслідків для безпеки користувачів», — заявив головний юрист Consensys Метт Корва виданню Drop Site News.

Чому КНДР не полишає спроб

Випадок не поодинокий. Північнокорейські працівники видають себе за інженерів, влаштовуються на віддалені вакансії, а потім крадуть секрети або залишають собі лазівку для повернення. Один проєкт, що фінансується екосистемою Ethereum, нещодавно виявив близько 100 підозрюваних ІТ-фахівців із КНДР у 53 криптопроєктах.

Схема зазвичай починається з фіктивної пропозиції роботи або підставного рекрутера. У США вже виносили тюремні вироки американцям, які допомагали таким працівникам мати вигляд місцевих.

Ставки високі. Торік, за даними ФБР, північнокорейські хакери викрали $1,5 млрд у біржі Bybit. У TRM Labs вважають, що на КНДР припало більше половини з $2,7 млрд, втрачених у криптозламах за 2025 рік.

Частина криптокомпаній відповідає спільним обміном даними про загрози, щоб виявляти таких співробітників раніше. Consensys свою проблему помітила вчасно. Питання в тому, чи встигне наступна компанія розпізнати фальшивого найманця до того, як його код піде в реліз.

Джерело: BeInCrypto