أخبار السوق: تسلل هاكر كوري شمالي عبر الاستعانة به بوصفه متعاقدًا، للانضمام إلى MetaMask والمشاركة في تطوير عمليات الإيداع والسحب بالعملة الورقية، دون التسبب في أي خسائر في البيانات أو الأموال

PANews 19 يوليو، أفادت مصادر بالسوق أن كبير المسؤولين القانونيين لدى الشركة الأم لـ MetaMask، Consensys، مات كورفا، كشف عن وقوع حادثة أمنية في MetaMask، إذ تم إدخال هاكر من كوريا الشمالية إلى الفريق. ويُدعى هذا الهاكر Tyler Knapp، وقد دخل إلى MetaMask عبر نموذج التعاقد من الباطن عن طريق مزود موارد بشرية مستأجر يتعامل معه على نحو طويل، متجاوزًا فحوصات التحقق من الخلفية التي تُجرى للتعيين المباشر داخل الشركة. وقد عمل هذا الهاكر في الشركة لمدة شهر، وشارك في تطوير ميزة إدخال الأموال وسحبها بالعملات الورقية داخل المحفظة وخارجها، وخلال تلك الفترة تم اكتشافه من خلال مراقبة أمنية لدى الشركة بسبب شذوذ في عنوان IP والسلوك. وأوقفت الشركة فورًا جميع صلاحياته، وعلّقت نشر جميع المنتجات التي كان يتولى التعامل معها. وقال مات كورفا إنه، حتى الآن، لم يحدث أي ضرر فعلي للبيانات أو خسارة في الأموال.