MetaMask kodlarına erişen Kuzey Kore bağlantılı yüklenici

MetaMask güvenliği, üçüncü taraf bir sağlayıcı aracılığıyla görevlendirilen ve Consensys tarafından Kuzey Kore bağlantılı olduğu bildirilen yüklenicinin kod erişimi nedeniyle gündeme geldi. Söz konusu kişi 9 Mart’tan Consensys’in erişimi nisan ayında sonlandırmasına kadar MetaMask ile ilgili kod katkıları yaptı. Şirketin soruşturmasında varlıkların ya da verilerin kötüye kullanıldığına, zararlı kodun yayına alındığına veya kullanıcı güvenliği üzerinde etki oluştuğuna dair bulguya rastlanmadı.

Consensys Genel Hukuk Müşaviri Matt Corva, tehdidin kısa sürede belirlendiğini, yüklenicinin erişiminin kapatıldığını, kapsamlı bir inceleme başlatıldığını ve kolluk kuvvetlerine bildirim yapıldığını söyledi. Olayın, kullanıcı hesapları veya cüzdan varlıklarının ele geçirildiğine işaret etmediği belirtildi.

MetaMask güvenliği için nisan ayında sürüm durduruldu

Drop Site’ın haberine göre, şirket içindeki nisan tarihli bir uyarı, inceleme sonuçlanıncaya kadar tüm ürün sürümlerinin durdurulmasını istedi. Uyarıda çalışanlara danışmanla iletişim kurmamaları da bildirildi. Bu karar, şüpheli erişim araştırılırken değişiklikleri kesebilecek önceden tanımlı bir sürecin önemini ortaya koydu.

Corva, hizmet sağlayıcıyla ilişkinin saygın olduğunu ifade etti. Bununla birlikte Consensys, dış hizmet uygulamalarını daha sonra yeniden gözden geçirdi. Şirket, çalışanlar için uygulanan sıkı standartların karmaşık üçüncü taraf ilişkilerini de kapsayacak şekilde ele alındığını aktardı. Mevcut tedarikçi ilişkisinin varlığı, her bir yüklenici ve hesabın ayrı güvenlik önlemlerine ihtiyaç duyduğu gerçeğini değiştirmedi.

Yüklenici erişiminde kimlik ve depo kontrolleri

MetaMask’ın genel güvenlik rehberi, kötü niyetli çalışanların uzaktan pozisyonlara sahte kimlikler ve tahrif edilmiş belgelerle girebileceği uyarısını yapıyor. Rehber; gerçek belgelerle doğrulama, birden fazla mülakat, donanım tabanlı kimlik doğrulama, IP ve konum kontrolü, referans incelemesi ile kritik sistemlere erişimin sınırlandırılmasını öneriyor.

FBI da Kuzey Koreli BT çalışanlarının şirket ağlarındaki erişimlerini kod depolarını kopyalamak için kullandığı konusunda ayrı bir uyarı yayımladı. FBI’ın rehberi, kimliğin mülakatlarda, işe alım aşamasında ve çalışma süresince doğrulanmasını; üçüncü taraf personel firmalarının düzenli denetlenmesini; en az ayrıcalık ilkesini; olağandışı uzaktan bağlantılar ve kod deposundan veri çıkarma girişimlerinin izlenmesini içeriyor.

Kod deposu izinleri ve bağımsız inceleme

Birleşik Krallık Ulusal Siber Güvenlik Merkezi’nin rehberi ise kod deposundaki faaliyetlerin belirli hesaplara bağlanabilir olmasını, üretime gidecek her değişikliğin gözden geçirilmesini ve harici katkıların daha sıkı denetlenmesini tavsiye ediyor. Erişimin artık gerekli olmadığı anda kaldırılması da bu yaklaşımın parçası. Donanım destekli kimlik bilgileri, hesap bilgilerinin çalınmasına karşı koruma sağlayabilir; dar kapsamlı izinler ve bağımsız inceleme ise yetkili bir hesabın değiştirebileceği alanı sınırlar.

CryptoSlate’in 5 Temmuz tarihli haberine göre, 2026’nın ilk yarısında çalınan değerin yaklaşık %76’sı anahtarlar, saklama hizmetleri, imzalama ve onay sistemleri çevresindeki operasyonel ihlallerden kaynaklandı. Akıllı sözleşme saldırıları daha sık görülse de bu oran, erişim ve operasyon denetimlerinin önemini gösterdi. Yüklenici erişiminde kimlik kontrollerinin istihdam boyunca sürdürülmesi, depo yetkilerinin dar ve izlenebilir tutulması, üretime giden her kod değişikliğinin bağımsız biçimde incelenmesi ve ihtiyaç kalmadığında erişimin kaldırılması öne çıkan uygulamalar arasında yer alıyor.