Як повідомляє дослідник DeFi @Zun2025, MetaMask найняв розробника, пов’язаного з групою Lazarus із Північної Кореї, не провівши належної перевірки передісторії. Обліковий запис GitHub хакера, imyugioh, публічно був зазначений на lazarus.group/team починаючи з вересня 2025 року, однак MetaMask прийняв цю людину на роботу в березні 2026 року через кадрову агенцію для підрядників, обійшовши прямий рекрутинг-скринінг.

Хакер працював приблизно один місяць і брав участь у розробці функцій wallet fiat on-ramp та off-ramp. Особу було ідентифіковано системою безпекового моніторингу компанії через аномальні IP-адреси та підозрілу поведінку. Після цього MetaMask відкликав усі дозволи на доступ і призупинив усі релізи продуктів, які супроводжувала ця людина. Повідомлень про будь-які суттєві втрати даних чи коштів не надходило.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

19год тому

Північнокорейський хакер, пов’язаний із витоком Consensys, працював в Ankr, Blueberry Protocol та інших DeFi-проєктах

19год тому

Двох розробників звільнили з vladfun після того, як вони жорстко закодували власний токен під час запуску 15 липня

07-19 04:51

Північнокорейський хакер проникає в MetaMask як підрядник — виявили лише через місяць, без жодних втрат

07-18 12:04

Consensys надала розробнику, пов’язаному з Північною Кореєю, доступ до системи на місяць раніше цього року

07-18 00:30

Consensys помилково надала доступ розробнику, пов’язаному з Північною Кореєю, до своїх систем на один місяць

Поглиблений аналіз

Фінансовий наглядовий орган Південної Кореї вручив Dunamu «лист із зауваженнями для перевірки», ініціювавши процедуру притягнення до відповідальності у справі про крадіжку коштів на Upbit

Market Whisper21год тому

Південнокорейська FSS розпочала процедуру введення санкцій проти оператора Upbit Dunamu

Crypto Frontier07-19 10:38

Прокоментувати

0/400

Немає коментарів