北朝鮮系ハッカーがMetaMaskのコードベースに約1カ月間アクセス

BlockBeatsによると、MetaMask開発元のConsenSysは7月19日、北朝鮮系ハッカーが偽名でMetaMaskチームに入り込み、約1カ月にわたり中核となるウォレットコードの開発に関与していたことを確認した。 ハッカーは"Tyler Knapp"を名乗り、助言役の契約社員として参加。GitHubユーザー名はimyugiohで、コミットは3月9日から4月にかけて行われた。暗号資産と法定通貨の間の移転に関連するコードも含まれていたという。 リスクを把握したConsenSysは、当該人物のアクセス権を直ちに停止し、社内に対してプロダクトのリリース停止と接触回避を指示。法執行機関にも通報した。ゼネラルカウンセルのMatt Corva氏は、調査の結果、資産やデータの流出は確認されず、悪意あるコードの投入もなく、ユーザー資金やセキュリティへの影響はなかったと説明した。現在、契約社員のバックグラウンドチェック手順を見直している。 TRM Labsは、開発者の作業環境が、暗号関連企業の鍵や出金承認システムへの侵入につながる重要な攻撃経路になっていると指摘。過去には、Ethereum資金によるプロジェクトが、53の暗号資産プロジェクトに関与する北朝鮮系とみられるIT人材100人を特定したという。