
🚨 Korea Utara berjaya mendapatkan salah seorang pembangunnya dipekerjakan oleh MetaMask Consensys, penerbit dompet tersebut, telah merekrutnya tanpa mengetahui bahawa beliau bertindak di bawah identiti palsu, iaitu Tyler Knapp. Sebelum terdedah, beliau sudah mempunyai akses kepada kod salah satu dompet yang paling banyak digunakan dalam ekosistem. Setelah ancaman dikesan, tindakan segera diambil: - pencabulan semua akses pembangun - penangguhan keluaran produk - audit menyeluruh terhadap kod sumber Kesimpulan audit memberikan jaminan. Kes ini mengingatkan kita bahawa titik lemah bukan selalunya teknikal; ia boleh berlaku melalui proses perekrutan.
