Ein nordkoreanischer Entwickler verbrachte etwa einen Monat in MetaMask, einer führenden Krypto-Wallet, die von mehr als 30 Millionen Menschen jeden Monat genutzt wird. Der Hersteller, Consensys, wusste nicht, wer er wirklich war.
Er verwendete einen falschen Namen, Tyler Knapp. Er half, den Kerncode der Wallet zu schreiben. Ein Teil davon bewegte Geld zwischen Krypto und Bargeld. Dann erwischte Consensys ihn, sperrte seinen Zugang und stellte fest, dass nichts entnommen worden war.
Wie der nordkoreanische Entwickler Zugang erhielt
Er kam über einen Auftragnehmer herein. Consensys stellte ihn als Berater ein, nicht als Vollzeitmitarbeiter. Auf GitHub verwendete er den Benutzernamen imyugioh. Seine Codeänderungen liefen vom 9. März bis April, als das Unternehmen ihn ausschloss.
Dieser Zugang bereitet den Ermittlern Sorgen. Die Intelligence-Firma TRM Labs sagt, dass Entwickler-Setups jetzt der schnellste Weg zu den Schlüsseln eines Krypto-Unternehmens sind. Angreifer nutzen sie, um auf die Systeme zuzugreifen, die Abhebungen genehmigen.
Im April forderte der General Counsel Matt Corva die Mitarbeiter auf, alle Produktveröffentlichungen zu stoppen und den Mann zu meiden. Die Firma informierte die Strafverfolgungsbehörden und überprüft ihren Prozess zur Überprüfung von Auftragnehmern.
„Wir haben die Bedrohung entdeckt… und eine umfassende Untersuchung eingeleitet, die bestätigte, dass es keine Unterschlagung von Vermögenswerten oder Daten, keinen bösartigen Code und keinen Einfluss auf die Sicherheit und den Schutz der Benutzer gab“, sagte Matt Corva, General Counsel von Consensys, in einer Erklärung gegenüber Drop Site News.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Warum Nordkorea weiterhin versucht
Das war kein Einzelfall. Nordkoreanische Arbeiter geben sich als Ingenieure aus, um Remote-Jobs zu gewinnen, stehlen dann Geheimnisse oder pflanzen einen Weg zurück ein. Ein kürzlich von Ethereum finanziertes Projekt fand 100 verdächtige nordkoreanische IT-Arbeiter in 53 Krypto-Projekten.
Der Trick beginnt normalerweise mit einem gefälschten Jobangebot oder einem falschen Recruiter. US-Gerichte haben Amerikaner verurteilt, die diesen Arbeitern geholfen haben, lokal zu erscheinen.
Die Einsätze sind hoch. Letztes Jahr stahlen nordkoreanische Hacker 1,5 Milliarden Dollar von der Bybit-Börse, sagte das FBI. TRM Labs berichtet, dass das Land mehr als die Hälfte der 2,7 Milliarden Dollar, die 2025 durch Krypto-Hacks verloren gingen, entwendet hat.
Einige Krypto-Firmen wehren sich. Sie teilen jetzt Bedrohungsinformationen, um sie frühzeitig zu fangen.
Consensys hat diesen hier rechtzeitig erwischt. Der Test ist, ob die nächste Firma ihren gefälschten Mitarbeiter entdeckt, bevor der Code ausgeliefert wird.
Quelle: BeInCrypto
