Kontraktor Terkait Korea Utara Menyusup ke MetaMask Selama Sebulan, Kerentanan Sebenarnya Proyek Crypto Bukan pada Kodenya
Seorang kontraktor yang dikaitkan dengan Korea Utara mendapatkan akses ke basis kode MetaMask melalui pemasok pihak ketiga dari 9 Maret hingga April sebelum akhirnya dihentikan aksesnya. Consensys menyatakan tidak ada aset atau data yang dicuri, tidak ada kode berbahaya yang ditemukan, dan keamanan pengguna tidak terpengaruh. Insiden ini menyoroti kerentanan kritis dalam pengelolaan outsourcing proyek kripto.
Sekitar 76% dana yang dicuri dari DeFi pada paruh pertama 2026 berasal dari serangan tingkat operasional, seperti pada sistem kunci, penyimpanan, tanda tangan, dan persetujuan, bukan dari kerentanan kode kontrak pintar. Hal ini menekankan pentingnya kontrol akses dan operasi yang ketat.
Panduan keamanan merekomendasikan pemeriksaan identitas yang ketat, pembatasan izin akses minimum ke basis kode, tinjauan independen untuk setiap perubahan, pemantauan aktivitas yang dapat dilacak, dan pencabutan akses segera ketika tidak diperlukan lagi. Insiden dengan MetaMask menunjukkan bahwa praktik pengelolaan akses kontraktor dan pihak ketiga perlu diperketat setara dengan standar untuk karyawan internal.
marsbit07/20 07:22
