MetaMask : un consultant nord-coréen a eu accès au code sensible pendant un mois

Un accès au cœur de MetaMask sans détection immédiate

Consensys, la société derrière le portefeuille MetaMask, a confirmé avoir employé un consultant présentant des liens avec la Corée du Nord. Cet individu, opérant sous l'alias « Tyler Knapp » et le pseudonyme GitHub « imyugioh », a contribué au code du wallet entre mars et avril, soit environ un mois d'accès à des composants critiques. Ses responsabilités concernaient spécifiquement les intégrations reliant MetaMask aux prestataires de paiement en monnaies traditionnelles (dollars, euros).

L'incident n'a pas donné lieu à du vol de fonds ou à l'injection de code malveillant, selon l'enquête menée par Consensys. Le consultant avait été recommandé par un prestataire tiers initialement considéré comme fiable. Matt Corva, directeur juridique de Consensys, a précisé que l'accès avait été révoqué après détection, et que les autorités compétentes avaient été informées.

Au-delà d'une faille technique : un maillon faible humain

Ce qui rend ce cas particulièrement instructif, c'est son modus operandi. Aucun piratage informatique, aucun malware distribué lors d'un faux entretien d'embauche. Simplement un salarié recruté par les canaux ordinaires, avec accès légitime, payé légalement, qui transférait apparemment ses revenus vers Pyongyang. Cette approche contraste avec les tactiques documentées du groupe Lazarus, lequel crée de fausses entreprises pour piéger les développeurs à travers des entretiens truffés de logiciels malveillants.

L'infiltration par recrutement n'est pas nouvelle, mais elle devient la méthode préférée plutôt que l'exception. Les acteurs nord-coréens représentent une part significative des pertes crypto annuelles. Pour les entreprises du secteur, cela signifie que les audits de smart contracts et les vérifications techniques ne suffisent plus. Les procédures de recrutement et de vérification d'identité deviennent un enjeu de sécurité critique.

Une question sans réponse claire

MetaMask a eu de la chance : pas de compromission constatée cette fois. Mais l'incident ouvre une question dérangeante : combien d'autres consultants fantômes travaillent actuellement, à l'insu de leurs employeurs, sur du code sensible dans l'écosystème crypto ? Cette tendance force le secteur à repenser sa chaîne de confiance en amont plutôt qu'en aval, des contrats aux contrats de travail. Les entreprises de cryptomonnaies devront adapter leurs processus de vérification ou accepter un risque croissant d'infiltration interne.

Source : Journal du Coin

Cet article est fourni à titre informatif uniquement. Il ne constitue pas un conseil en investissement. Les crypto-actifs comportent un risque de perte totale. Gryph News n'est pas agréé par la FINMA.