#MetaMask - разработчик из Lazarus внедрился в команду 🗣

Consensys наняли подрядчика под именем Tyler Knapp (GitHub: imyugioh), который почти месяц работал над основным кодом MetaMask.

Он получил доступ к ключевым компонентам кошелька, включая мобильную версию и интеграции для покупки и продажи криптовалюты за обычные деньги.

Позже выяснилось, что его GitHub ещё с сентября 2025 года находился в публичном списке аккаунтов, связанных с северокорейской группировкой Lazarus. При этом стандартная проверка кандидата этого не выявила.

После обнаружения доступ разработчика сразу отозвали, выпуск новых версий временно остановили и провели полный аудит. По словам Consensys, никаких скрытых способов доступа или следов компрометации обнаружено не было.

❗️Интересно, что ранее этот же разработчик успел поработать в Ankr, Harmony, Pickle Finance и ряде других проектов, которые позже становились жертвами атак.

Это ещё одно напоминание о том, что Lazarus давно атакует не только смарт-контракты, но и сами команды разработчиков, используя фейковые личности.

Даже крупнейшие криптокомпании не застрахованы от подобных попыток.

Чем сложнее становится защита инфраструктуры, тем чаще злоумышленники пытаются проникнуть внутрь через самих разработчиков. 😕

Easy Crypto | Чат | Follow