Il codice sorgente del wallet MetaMask è stato accessibile per circa un mese a un collaboratore legato a una società terza che, successivamente, è stata associata alla Corea del Nord. Il caso si è verificato tra il 9 marzo e aprile, periodo in cui il professionista ha lavorato su repository di Consensys prima che il suo accesso venisse interrotto dall'azienda.
Secondo Consensys, l'indagine interna ha concluso che non si sono verificati furti di asset, fughe di dati degli utenti, inserimento di codice malevolo o qualsiasi impatto sulla sicurezza dei wallet. Dopo aver identificato la situazione, la società ha revocato immediatamente i permessi del collaboratore, ha avviato un'indagine completa e ha comunicato il caso alle autorità.
Il direttore legale dell'azienda, Matt Corva, ha affermato che la minaccia è stata rilevata rapidamente e che il rapporto con il fornitore terzo era considerato affidabile fino a quel momento. Dopo l'incidente, Consensys ha iniziato ad ampliare i propri controlli affinché i partner esterni rispettino gli stessi standard di sicurezza richiesti ai dipendenti interni.
Durante l'indagine, una comunicazione interna ha disposto la sospensione temporanea dei lanci di prodotti e ha istruito i collaboratori a non mantenere contatti con il collaboratore coinvolto mentre l'analisi era in corso.
Sebbene l'episodio non abbia compromesso account o fondi degli utenti di MetaMask, ha evidenziato una lacuna nei processi di gestione dei terzi. L'azienda ha sottolineato che ogni collaboratore deve avere controlli di sicurezza individuali, inclusi permessi limitati ai repository e meccanismi di autenticazione propri.
Le raccomandazioni di sicurezza di MetaMask avvertono anche che agenti malevoli possono utilizzare identità false e documenti falsificati per ottenere posizioni remote. Tra le misure suggerite figurano una rigorosa convalida dei documenti, interviste multiple, autenticazione tramite hardware, verifica della posizione e dell'indirizzo IP, controllo delle referenze professionali e una limitazione dell'accesso ai sistemi più sensibili.
Le autorità statunitensi hanno anche messo in guardia le aziende sui lavoratori IT legati alla Corea del Nord che cercano accesso alle reti aziendali per copiare repository di codice. Le linee guida includono audit frequenti sui fornitori, applicazione del principio del minor privilegio, monitoraggio delle connessioni remote insolite e revisione indipendente di ogni modifica destinata alla produzione.
Dopo l'inserimento di nuovi collaboratori, gli esperti sottolineano che il controllo continuo dei permessi diventa essenziale. Il tracciamento delle attività nei repository, la revoca immediata degli accessi non necessari e la revisione obbligatoria delle modifiche sono considerati fondamentali per ridurre i rischi operativi nei progetti legati alle criptovalute e ai wallet digitali.