Un desarrollador norcoreano pasó aproximadamente un mes dentro de MetaMask, una billetera de criptomonedas líder utilizada por más de 30 millones de personas cada mes. Su creador, Consensys, no sabía quién era realmente.
Usó un nombre falso, Tyler Knapp. Ayudó a escribir el código central de la billetera. Parte de él movía dinero entre criptomonedas y efectivo. Luego, Consensys lo atrapó, cortó su acceso y no encontró nada que se hubiera llevado.
Cómo entró el desarrollador norcoreano
Entró a través de un contratista. Consensys lo contrató como consultor, no como empleado a tiempo completo. En GitHub, usó el seudónimo imyugioh. Sus cambios de código se realizaron desde el 9 de marzo hasta abril, cuando la empresa lo desconectó.
Ese acceso preocupa a los investigadores. La firma de inteligencia TRM Labs dice que las configuraciones de desarrolladores son ahora la ruta más rápida hacia las claves de una empresa de criptomonedas. Los atacantes las utilizan para acceder a los sistemas que aprueban los retiros.
En abril, el abogado general Matt Corva dijo al personal que detuviera todos los lanzamientos de productos y evitara al hombre. La firma alertó a las fuerzas del orden y está revisando su proceso de verificación de contratistas.
“Descubrimos la amenaza... y lanzamos una investigación exhaustiva que confirmó que no hubo apropiación indebida de activos o datos, no se desplegó código malicioso y no hubo impacto en la seguridad y protección del usuario”, dijo Matt Corva, abogado general de Consensys, en un comunicado a Drop Site News.
Síguenos en X para obtener las últimas noticias a medida que suceden
Por qué Corea del Norte sigue intentando
Esto no fue un caso aislado. Los trabajadores norcoreanos se hacen pasar por ingenieros para conseguir trabajos remotos, luego roban secretos o plantan una forma de regresar. Un proyecto financiado por Ethereum encontró recientemente a 100 trabajadores de TI norcoreanos sospechosos en 53 proyectos de criptomonedas.
El truco generalmente comienza con una oferta de trabajo falsa o un reclutador falso. Los tribunales de EE. UU. han encarcelado a estadounidenses por ayudar a estos trabajadores a parecer locales.
Las apuestas son enormes. El año pasado, los hackers norcoreanos robaron $1.5 mil millones de la bolsa Bybit, dijo el FBI. TRM Labs dice que el país tomó más de la mitad de los $2.7 mil millones perdidos por hacks de criptomonedas en 2025.
Algunas empresas de criptomonedas están contraatacando. Ahora comparten inteligencia sobre amenazas para atraparlos temprano.
Consensys atrapó a este a tiempo. La prueba es si la próxima empresa detecta su contratación falsa antes de que el código se envíe.
Fuente: BeInCrypto
