Hacker norte-coreano mantém diversos perfis e nomes falsos. Imagem: ChatGPT.
A MetaMask, uma das carteiras mais famosas de Ethereum do mercado, teria demitido um suposto hacker norte-coreano que trabalhava para a empresa como desenvolvedor.
Segundo relatos, o desenvolvedor usava o nome de Tyler Knapp e teve passagens por outros projetos no mercado de criptomoedas, muitos deles com um histórico de perdas causadas por ataques hacker.
Dados do GitHub mostram que ele teria atuado na MetaMask entre março e abril de 2026. Como precaução, a Consensys suspendeu o lançamento de projetos com os quais o hacker teve acesso.
Embora o suposto hacker coreano tenha sido desligado da MetaMask ainda em abril, informações públicas sobre o assunto começaram a surgir somente neste final de semana.
Como exemplo, o Drop Site News compartilhou uma captura de tela onde Matt Corva, conselheiro jurídico-chefe da Consensys, informa sobre a identificação do hacker aos seus colegas.
“Para sua atenção imediata, estamos atualmente investigando um problema com o usuário conhecido como Tyler Knapp e suas interações com a Consensys sob o seguinte GitHub: ‘iamyugioh’. Todos os lançamentos de produtos devem ser suspensos imediatamente, aguardando a investigação. Por favor, pausem ou cancelem quaisquer lançamentos em andamento enquanto investigamos.”
Seguindo, a mensagem recomenda que os outros desenvolvedores não interajam com o indivíduo, salvem documentos e comunicações prévias com ele e, por fim, mantenham o assunto como confidencial.
No GitHub, é possível ver que o desenvolvedor trabalhou na MetaMask entre março e abril antes de ser desligado.
Em nota à imprensa, Corva afirma que sua empresa está orgulhosa de seus protocolos de segurança, que identificaram a ameaça rapidamente.
“O incidente demonstrou que nossos protocolos de segurança e os princípios da organização que colocam a segurança em primeiro lugar estão funcionando, mesmo contra ameaças persistentes e complexas de nível estatal. Revisamos nossas práticas de utilização de serviços de terceiros, incluindo relacionamentos existentes, para garantir que o rigoroso padrão que aplicamos a todos os nossos funcionários também seja seguido em relacionamentos mais complexos com terceiros.”
Segundo as informações, o hacker teria sido apresentado à empresa por um provedor de serviço de boa reputação que mantém um relacionamento com eles.
Dados do site Lazarus.Group, mantido pela Security Alliance (SEAL), revelam que Tyler Knapp seria um pseudônimo usado por Mauro Liu, que também utiliza outros nomes e perfis falsos.
Nas redes sociais, Nick Bax aponta que o hacker trabalhou em outros projetos antes de ser descoberto, incluindo Ankr, Blueberry Protocol, DEPO, Pickle Finance e Harmony.
“Ainda bem que conseguiram detectá-lo de alguma forma, porque os raios continuam atingindo o chão por onde ele passou.”
Da lista de projetos acima, a Pickle sofreu um ataque hacker em 2020, a Arkr em 2022 e o Blueberry Protocol em 2024. O maior caso foi o da Harmony, que perdeu US$ 100 milhões em 2022.
Dado o tamanho da MetaMask, o caso chamou a atenção da comunidade, mas, felizmente, a empresa conseguiu identificar o hacker antes de ter uma surpresa.
