Un développeur nord-coréen a travaillé un mois chez MetaMask

Consensys n’a relevé aucun abus d’actifs ni de données, mais l’affaire souligne la fragilité des processus liés aux contractors et au code dans des wallets comme MetaMask. Le FBI et TRM Labs alertent aussi sur les techniques de social engineering utilisées par la Corée du Nord.

À retenir

• Consensys a écarté un développeur nord-coréen de l’équipe MetaMask après qu’il a eu accès au code pendant environ un mois.
• L’homme travaillait via une structure de contractor sous une fausse identité ; aucun abus d’actifs ni de données n’a été constaté.
• Cette affaire montre à quel point les environnements de développement et la sélection des contractors sont sensibles dans le secteur de la crypto.

Consensys a mis fin à la collaboration avec un développeur nord-coréen qui avait eu accès, pendant près d’un mois, au code du populaire wallet crypto MetaMask. D’après l’entreprise crypto, l’intéressé opérait sous une fausse identité et aucun abus d’actifs ni de données n’a été détecté. L’épisode rappelle toutefois à quel point les environnements de développement de la crypto restent exposés.

Un accès obtenu via un contractor

Le développeur n’était pas un salarié de Consensys, mais intervenait par l’intermédiaire d’une structure de contractor. Sur GitHub, il utilisait le pseudonyme imyugioh, tandis qu’en interne il était identifié comme Tyler Knapp. Entre le 9 mars et avril, il a contribué au code de plusieurs éléments du wallet, dont une partie liée aux flux entre crypto et espèces.

Une fois la situation identifiée, Consensys a immédiatement révoqué son accès. En avril, le directeur juridique Matt Corva a également demandé aux employés de suspendre toute publication de produits et d’éviter tout contact avec cet homme. L’entreprise a signalé l’affaire aux autorités et revoit désormais ses procédures de sélection des contractors.

Un schéma plus large lié à la Corée du Nord

Ce dossier s’inscrit dans une série de tentatives attribuées à des groupes nord-coréens, qui se présentent comme des développeurs à distance pour obtenir un accès à des entreprises crypto. Les sociétés de cybersécurité observent de plus en plus ce type de social engineering, parfois appuyé par l’IA, avec de fausses candidatures ou des exercices de codage truqués. Le FBI a également mis en garde contre de faux employés informatiques ayant détourné de la crypto via des entreprises américaines.

Pour le marché des cryptomonnaies, l’enjeu dépasse largement les plateformes d'échange crypto et les wallets. C’est toute la chaîne logicielle qui est concernée. TRM Labs estime que les environnements de développement figurent désormais parmi les voies les plus rapides pour atteindre les systèmes qui valident les retraits. Dans ce contexte, le recrutement et la vérification des contractors prennent une place croissante dans la sécurité des grandes plateformes crypto.

Pourquoi cela compte pour l’Europe

Pour les utilisateurs européens de crypto, cette affaire est loin d’être anecdotique. Beaucoup de wallets et d’applications reposent sur des équipes internationales et sur des contractors externes. Si une structure comme Consensys peut être infiltrée, même temporairement, cela montre que la sécurité ne dépend pas seulement des wallets et des clés, mais aussi de l’accès au code et aux processus de publication. Dans un marché où la confiance soutient une grande partie de l’infrastructure, le signal d’alerte est particulièrement clair pour les acteurs européens.