एक उत्तर कोरियाई डेवलपर ने मेटामास्क के अंदर लगभग एक महीने बिताए, जो एक प्रमुख क्रिप्टो वॉलेट है जिसका उपयोग हर महीने 30 मिलियन से अधिक लोग करते हैं। इसके निर्माता, कंसेंसिस, को नहीं पता था कि वह वास्तव में कौन था।
उसने एक नकली नाम, टायलर नप्प का उपयोग किया। उसने कोर वॉलेट कोड लिखने में मदद की। इनमें से कुछ ने क्रिप्टो और नकद के बीच पैसे स्थानांतरित किए। फिर कंसेंसिस ने उसे पकड़ लिया, उसकी पहुंच काट दी, और पाया कि कुछ भी नहीं लिया गया था।
उत्तर कोरियाई डेवलपर कैसे अंदर आया
वह एक ठेकेदार के माध्यम से आया। कंसेंसिस ने उसे एक सलाहकार के रूप में नियुक्त किया, पूर्ण कर्मचारी के रूप में नहीं। गिटहब पर, उसने imyugioh हैंडल का उपयोग किया। उसके कोड में बदलाव 9 मार्च से लेकर अप्रैल तक चले, जब कंपनी ने उसे काट दिया।
यह पहुंच जांचकर्ताओं को चिंतित करती है। इंटेलिजेंस फर्म TRM लैब्स का कहना है कि डेवलपर सेटअप अब एक क्रिप्टो फर्म की कुंजियों तक पहुंचने का सबसे तेज़ रास्ता है। हमलावर उनका उपयोग उन सिस्टम तक पहुँचने के लिए करते हैं जो निकासी को मंजूरी देते हैं।
अप्रैल में, सामान्य सलाहकार मैट कॉर्वा ने कर्मचारियों को सभी उत्पाद रिलीज़ रोकने और उस व्यक्ति से बचने के लिए कहा। फर्म ने कानून प्रवर्तन को सूचित किया और अपने ठेकेदार जांच प्रक्रिया की समीक्षा कर रही है।
“हमने खतरे का पता लगाया... और एक व्यापक जांच शुरू की जिसने पुष्टि की कि संपत्तियों या डेटा का कोई दुरुपयोग नहीं हुआ, कोई दुर्भावनापूर्ण कोड तैनात नहीं किया गया, और उपयोगकर्ता की सुरक्षा और सुरक्षा पर कोई प्रभाव नहीं पड़ा,” मैट कॉर्वा, कंसेंसिस के सामान्य सलाहकार ने ड्रॉप साइट न्यूज को एक बयान में कहा।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें
उत्तर कोरिया क्यों कोशिश करता रहता है
यह कोई एक बार की घटना नहीं थी। उत्तर कोरियाई श्रमिक इंजीनियर के रूप में पेश होकर दूरस्थ नौकरियां जीतते हैं, फिर रहस्य चुराते हैं या वापस आने का रास्ता बनाते हैं। हाल ही में एक एथेरियम-फंडेड परियोजना ने 53 क्रिप्टो परियोजनाओं में 100 संदिग्ध उत्तर कोरियाई आईटी श्रमिकों को पाया।
यह चाल आमतौर पर एक नकली नौकरी के प्रस्ताव या एक फर्जी भर्तीकर्ता के साथ शुरू होती है। अमेरिकी अदालतों ने इन श्रमिकों को स्थानीय दिखाने में मदद करने के लिए अमेरिकियों को जेल भेजा है।
दांव बहुत बड़े हैं। पिछले साल, उत्तर कोरियाई हैकरों ने बायबिट एक्सचेंज से $1.5 बिलियन चुराए, एफबीआई ने कहा। TRM लैब्स का कहना है कि देश ने 2025 में क्रिप्टो हैक्स से खोए गए $2.7 बिलियन में से आधे से अधिक लिया।
कुछ क्रिप्टो कंपनियां पलटवार कर रही हैं। वे अब उन्हें जल्दी पकड़ने के लिए खतरे की जानकारी साझा करती हैं।
कंसेंसिस ने इसे समय पर पकड़ लिया। परीक्षण यह है कि क्या अगली कंपनी अपने फर्जी भर्ती को कोड भेजने से पहले पहचान लेगी।
स्रोत: BeInCrypto
