Một contractor dùng danh tính giả đã làm việc trên core code MetaMask khoảng một tháng Sau đó Consensys phát hiện người này có liên hệ với Triều Tiên Theo công ty, không có tài sản hay dữ liệu bị lấy và cũng không phát hiện mã độc Nhưng chi tiết đáng suy nghĩ lại nằm ở cửa vào Không phải zero day Không phải phishing Chỉ là một quy trình quản lý contractor chưa đủ chặt Trong crypto, security đôi khi bắt đầu từ HR