Penulis: Liam 'Akiba' Wright
Kompilasi: TechFlow Deep Tide
Panduan Deep Tide: Seorang kontraktor terkait Korea Utara masuk ke basis kode MetaMask melalui vendor pihak ketiga, bekerja dari 9 Maret hingga April sebelum dihentikan aksesnya. Meskipun Consensys mengatakan tidak menemukan aset yang dicuri atau kode berbahaya, insiden ini mengungkap kerentanan fatal dalam manajemen outsourcing proyek crypto — 76% dana DeFi yang dicuri berasal dari kegagalan kontrol akses di tingkat operasional, bukan dari kerentanan kode.
Consensys membawa seorang kontraktor melalui vendor pihak ketiga yang mulai terlibat dalam pekerjaan kode MetaMask pada 9 Maret, dan aksesnya baru diputus pada April. Consensys kemudian menggambarkan orang ini terkait dengan Korea Utara.
Consensys menyatakan, investigasi tidak menemukan penyalahgunaan aset atau data, tidak ada penempatan kode berbahaya, dan tidak berdampak pada keamanan pengguna. Penasihat Hukum Utama Matt Corva mengatakan, perusahaan dengan cepat mengidentifikasi ancaman, menghentikan akses, memulai investigasi menyeluruh, dan memberi tahu penegak hukum.
Drop Site melaporkan bahwa peringatan internal pada April meminta penghentian sementara semua peluncuran produk untuk mendukung investigasi, dan memberi tahu karyawan untuk tidak berinteraksi dengan konsultan tersebut. Corva mengatakan hubungan dengan penyedia layanan ini baik, dan Consensys sejak itu telah meninjau praktik layanan pihak ketiganya, menerapkan standar ketat yang berlaku untuk karyawan ke hubungan eksternal yang lebih kompleks.
Pemeriksaan Kontraktor Membutuhkan Pembatasan Akses Basis Kode
Insiden ini tidak menunjukkan tanda-tanda akun pengguna atau aset dompet rusak. Hubungan Consensys yang ada dengan vendor masih memiliki celah: setiap kontraktor dan akun memerlukan langkah-langkah perlindungannya sendiri.
Panduan keamanan umum MetaMask memperingatkan bahwa pekerja jahat dapat menggunakan identitas palsu dan dokumen palsu untuk mendapatkan posisi jarak jauh. Disarankan untuk memeriksa dengan dokumen nyata, wawancara berulang, otentikasi perangkat keras, verifikasi IP dan lokasi, pemeriksaan latar belakang, dan membatasi akses ke sistem kritis.
FBI juga memperingatkan bahwa pekerja IT Korea Utara menggunakan akses jaringan perusahaan untuk menyalin basis kode. Panduannya menyarankan verifikasi identitas selama wawancara, orientasi, dan seluruh masa kerja, audit rutin perusahaan tenaga kerja pihak ketiga, akses hak minimum, dan memantau koneksi jarak jauh atau kebocoran basis kode yang tidak biasa.
Izin dan Tinjauan Basis Kode adalah Jaminan Inti
Setelah orientasi, izin dan tinjauan basis kode menjadi langkah jaminan inti. Panduan Pusat Keamanan Siber Nasional Inggris menyarankan agar aktivitas basis kode dapat dilacak, meninjau setiap perubahan di lingkungan produksi, melakukan tinjauan tambahan untuk kontribusi eksternal, dan dengan cepat mencabut izin akses saat tidak lagi diperlukan. Kredensial berbasis perangkat keras dapat melindungi akun dari pencurian kredensial, sementara izin yang dibatasi ketat dan tinjauan independen dapat membatasi perubahan yang dapat dilakukan oleh akun yang berwenang.
CryptoSlate melaporkan pada 5 Juli bahwa pada paruh pertama tahun 2026, serangan di tingkat operasional yang berkaitan dengan kunci, penahanan, tanda tangan, dan sistem persetujuan menyumbang sekitar 76% dana yang dicuri, meskipun kerentanan kontrak pintar lebih sering terjadi. Kesenjangan ini menjelaskan mengapa kontrol akses dan operasional penting, bahkan jika jumlah insiden yang disebabkan lebih sedikit.
Tim dompet dan protokol harus memperlakukan akses kontraktor sebagai hal yang terus-menerus dan bersyarat. Pemeriksaan identitas harus berlangsung sepanjang masa kerja, perusahaan pihak ketiga harus diaudit, izin basis kode harus tetap sempit dan dapat diamati, setiap perubahan lingkungan produksi harus ditinjau secara independen, dan akses harus segera dicabut saat tidak lagi diperlukan.
Penghentian sementara peluncuran oleh Consensys pada April juga menunjukkan nilai memiliki cara yang telah ditentukan sebelumnya untuk menghentikan sementara perubahan, yang dapat digunakan saat menyelidiki akses yang mencurigakan.
