Seorang pengembang yang dikaitkan dengan Korea Utara sempat mengerjakan kode MetaMask selama kurang lebih satu bulan sebelum Consensys berhasil mengidentifikasi status kontraktornya, mencabut seluruh aksesnya, dan memastikan tidak ada aset maupun data pengguna yang terdampak.
Poin-Poin Utama:
- Pengembang memakai identitas palsu dan masuk ke Consensys melalui penyedia jasa pihak ketiga.
- Ia sempat menggarap kode inti dompet dan fitur yang menghubungkan kripto dengan layanan pembayaran fiat.
- Consensys menghentikan rilis produk, menghubungi aparat penegak hukum, dan meninjau ulang kontrol atas kontraktor.
Infiltrasi ke MetaMask
Konsultan tersebut menggunakan nama Tyler Knapp dan akun GitHub “imyugioh” setelah direkrut lewat perusahaan kontraktor yang sudah lebih dulu bekerja dengan Consensys. Kontribusi publiknya tercatat sejak 9 Maret hingga April, memberinya waktu sekitar sebulan di lingkungan pengembangan dompet tersebut.
Pesan internal memperlihatkan bahwa Knapp terlibat di platform inti MetaMask dan sebagian komponen dompet seluler, termasuk kode yang mendukung konversi kripto-ke-fiat melalui penyedia pembayaran eksternal. Saat ancaman terdeteksi, penasihat hukum utama Matt Corva memerintahkan tim untuk menunda rilis produk dan menghentikan semua komunikasi dengan konsultan itu. Consensys kemudian menonaktifkan seluruh aksesnya.
“Kami mengidentifikasi ancaman tersebut … dan melakukan investigasi menyeluruh yang menegaskan tidak ada penyalahgunaan aset atau data, tidak ada kode berbahaya yang diterapkan, dan tidak ada dampak terhadap keselamatan maupun keamanan pengguna,” ujar Corva. Perusahaan juga melaporkan kasus ini ke aparat penegak hukum dan mengevaluasi ulang proses penyaringan bagi insinyur eksternal.
Baca Juga: Eksekutif Peringatkan Enam Lembaga Lewat Batas Waktu Aturan GENIUS Act
Risiko Rekrutmen di Industri Kripto
Kasus ini menyoroti bagaimana akun pengembang internal dapat membuka akses ke kode sumber dan sistem penandatanganan transaksi, tanpa perlu peretasan dari luar perimeter perusahaan.
TRM Labs sebelumnya sudah mengingatkan bahwa lingkungan pengembangan yang dikompromikan bisa menjadi jalur langsung menuju infrastruktur yang digunakan untuk mengotorisasi transfer aset.
Insiden ini muncul di tengah kampanye yang lebih luas, di mana pekerja Korea Utara menggunakan identitas palsu untuk memperoleh pekerjaan jarak jauh di sektor teknologi. Sebuah program yang didanai Ethereum (ETH) mengklaim telah mengidentifikasi sekitar 100 aktor yang diduga terkait Korea Utara di 53 proyek kripto dalam kurun enam bulan. Pengadilan di Amerika Serikat juga telah menjatuhkan hukuman kepada warga AS yang membantu pekerja tersebut tampak seolah-olah berbasis lokal.
Risiko finansial yang ditimbulkan tetap besar. FBI mengaitkan pencurian sekitar US$1,5 miliar dari Bybit pada 2025 dengan peretas Korea Utara, sementara berbagai estimasi industri menyebut negara tersebut bertanggung jawab atas lebih dari separuh kerugian pencurian kripto global pada tahun yang sama.
Operasi Korea Utara kian menggabungkan rekrutmen palsu, pekerjaan jarak jauh, dan peretasan konvensional, alih-alih mengandalkan satu metode infiltrasi saja. Consensys berhasil menghentikan kontraktor ini sebelum ditemukan kerusakan, namun insiden tersebut memperpanjang pola serangan yang mendorong perusahaan kripto memperketat verifikasi identitas dan berbagi intelijen ancaman.
Artikel Selanjutnya: Trezor Bantah Klaim ZachXBT Bahwa Wallet Mereka Sepenuhnya Sampah
