Consensys xác nhận đã vô tình tuyển một lập trình viên liên quan đến Triều Tiên và người này từng có quyền truy cập vào mã nguồn cốt lõi của MetaMask trong khoảng một tháng.
Sự việc làm dấy lên câu hỏi về quy trình sàng lọc nhân sự và mức độ an toàn của các nền tảng ví crypto, dù Consensys nói chưa ghi nhận thiệt hại dữ liệu, tài sản hay mã độc trong sản phẩm.
- Người này làm việc dưới danh tính “Tyler Knapp” và GitHub handle “imyugioh”.
- Consensys cho biết đã cắt quyền truy cập sau khi phát hiện vấn đề, với khoảng một tháng hoạt động trong hệ thống.
- Vụ việc cho thấy các dự án crypto vẫn là mục tiêu đáng chú ý của các tác nhân liên quan đến Triều Tiên.
Consensys xác nhận sự cố tuyển dụng liên quan đến MetaMask
Consensys là công ty đứng sau ví MetaMask và đã xác nhận một lập trình viên liên quan đến Triều Tiên từng được đưa vào đội ngũ của mình. Người này được cho là đã có quyền truy cập vào mã nguồn cốt lõi của MetaMask trước khi bị chấm dứt hợp tác.
Đây là một sự cố an ninh nội bộ hơn là một vụ tấn công trực tiếp vào người dùng, nhưng nó vẫn có tác động đến niềm tin đối với quy trình kiểm soát của một trong những ví crypto phổ biến nhất thị trường.
Người này đã làm gì trong hệ thống của MetaMask?
Người lập trình làm việc dưới tên “Tyler Knapp” và dùng GitHub handle “imyugioh”. Người này được thuê qua một nhà cung cấp dịch vụ bên thứ ba, không đi qua quy trình tuyển dụng nội bộ trực tiếp của Consensys.
Các đoạn Slack nội bộ cho thấy người này tham gia vào mã nguồn nền tảng của MetaMask, bao gồm phần chuyển đổi giữa crypto và tiền pháp định qua các nhà cung cấp thanh toán bên thứ ba. Người này cũng có đóng góp vào mã nguồn ví di động của MetaMask trên GitHub.
Hoạt động bắt đầu từ ngày 9/3 và dừng đột ngột trong tháng 4, cùng thời điểm Consensys cắt quyền truy cập. Như vậy, người này có khoảng một tháng hoạt động trong hệ thống của công ty.
Consensys nói chưa ghi nhận thiệt hại
Consensys cho biết công ty phát hiện rủi ro khá nhanh sau khi tuyển dụng và đã tắt quyền truy cập ngay khi xác định có vấn đề. Cuộc điều tra sau đó không cho thấy có dấu hiệu biển thủ tài sản hay dữ liệu, không có mã độc được đưa vào môi trường sản xuất và không ghi nhận ảnh hưởng đến an toàn người dùng.
Matt Corva, cố vấn pháp lý của Consensys, cũng gửi cảnh báo nội bộ trong tháng 4, yêu cầu tạm dừng toàn bộ phát hành sản phẩm để phục vụ điều tra và không trao đổi với cá nhân liên quan. Công ty khi đó được cho là đã cố giữ sự việc trong phạm vi nội bộ cho đến khi thông tin được công bố sau đó.
Vì sao các nhóm liên quan đến Triều Tiên nhắm vào crypto?
Triều Tiên nhiều lần bị cáo buộc dùng các kỹ sư từ xa giả danh để xin việc tại doanh nghiệp Mỹ, thường thông qua các bên trung gian vận hành “laptop farm” nhằm tạo cảm giác người lao động đang đăng nhập từ trong nước. Mô hình này đã xuất hiện lặp lại trong nhiều vụ việc.
Crypto hấp dẫn hơn nhiều ngành khác vì quyền truy cập của một lập trình viên có thể đi xa hơn mã nguồn, chạm vào hạ tầng ký giao dịch và các lớp liên quan đến dòng tiền. Chính vì vậy, rủi ro nhân sự trong lĩnh vực này thường được xem là nghiêm trọng hơn so với nhiều mảng phần mềm thông thường.
Các số liệu và mốc liên quan đến vụ việc
Những chi tiết chính xoay quanh sự việc được tóm lược như sau.
| Chi tiết | Thông tin |
|---|---|
| Doanh nghiệp | Consensys |
| Sản phẩm liên quan | MetaMask |
| Danh tính sử dụng | “Tyler Knapp” |
| GitHub handle | “imyugioh” |
| Thời điểm bắt đầu hoạt động | Ngày 9/3 |
| Thời gian bị chặn quyền truy cập | Tháng 4 |
| Thời gian hoạt động ước tính | Khoảng 1 tháng |
| Kết quả điều tra ban đầu | Không ghi nhận mất tài sản, dữ liệu hoặc mã độc trong sản phẩm |
| Ước tính của TRM Labs | Khoảng 2/3 số crypto bị đánh cắp trong các vụ hack năm ngoái được cho là do tác nhân liên quan đến Triều Tiên |
| Vụ việc đi kèm trong ước tính | Vụ hack Bybit trị giá 1,5 tỷ USD |
| Một trường hợp pháp lý được nêu | Người phụ nữ ở Arizona bị tuyên án, với cáo buộc tạo ra hơn 17 triệu USD cho các thực thể liên quan đến Triều Tiên |
| Phạm vi các công ty bị ảnh hưởng trong một vụ khác | Gần 70 công ty Mỹ |
Tác động với MetaMask và thị trường crypto
Sự việc không đồng nghĩa MetaMask đã bị xâm nhập ở cấp độ gây thiệt hại, nhưng nó cho thấy rủi ro lớn nhất đôi khi nằm ở khâu con người và quy trình tuyển dụng. Với một ví có vị trí hạ tầng quan trọng như MetaMask, chỉ một lỗ hổng kiểm soát nhân sự cũng đủ làm thị trường đặt câu hỏi.
Trong ngắn hạn, nhà đầu tư và người dùng thường sẽ theo dõi cách Consensys siết quy trình kiểm tra, cách công ty xử lý các đối tác tuyển dụng bên thứ ba và liệu có phát sinh thêm chi tiết nào từ cuộc điều tra hay không.
Tổng kết
Consensys đã xác nhận một sự cố tuyển dụng liên quan đến người có liên hệ với Triều Tiên, nhưng cho biết chưa ghi nhận thiệt hại đối với người dùng hay sản phẩm. Dù vậy, vụ việc vẫn nhấn mạnh mức độ nhạy cảm của bảo mật nhân sự trong các công ty hạ tầng crypto.
