MetaMask開発元ConsenSys、北朝鮮系ハッカーを1カ月雇用していたと判明
AI マーケットサマリー
ConsenSysは、北朝鮮の関係者が偽の身元で約1カ月間MetaMaskチームに加わり、コアのウォレットコードに貢献していたことを明らかにし、暗号資産ソフトウェア開発におけるサプライチェーンおよび内部者リスクのベクトルが継続して存在することを浮き彫りにした。同社はデータ、資金の侵害や悪意あるコードのデプロイはなかったとしているものの、この事案はイーサリアムのウォレットインフラ全体における短期的なセキュリティ監視を強め、請負業者の審査強化やリリース管理の厳格化を通じて運用面の摩擦を増やす可能性がある。
影響度
● 中
影響を受ける資産
ETH/USDT+0.82%
AI インサイト · ETH/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ME Newsによると、MetaMaskの開発元ConsenSysは7月19日（UTC+8）、北朝鮮のハッカーが偽名を使ってMetaMaskチームに約1カ月間潜入し、中核となるウォレットコードの開発に関与していたことを明らかにした。
当該人物は"Tyler Knapp"を名乗り、助言役の契約スタッフとして参画。GitHubではimyugiohのユーザー名で、3月9日から4月にかけてコードのコミットを行っていたという。提供されたコードの一部には、暗号資産と法定通貨間の移転に関わる内容も含まれていた。
ConsenSysはリスクを把握後、直ちにアクセス権を停止し、社員に対してプロダクトのリリース停止と当該人物との接触回避を指示。併せて法執行機関へ通報した。法務顧問（General Counsel）のMatt Corva氏は、調査の結果、資産やデータの侵害は確認されておらず、悪意あるコードの投入もなく、ユーザー資金とセキュリティに影響は出ていないと説明した。
同社は現在、契約人材のバックグラウンド確認手続きの見直しを進めている。TRM Labsは、開発者の作業環境が、暗号鍵や出金承認システムの取得を狙う攻撃者にとって重要な侵入口になっていると指摘。過去には、Ethereumから資金提供を受けるプロジェクトが、53の暗号資産関連プロジェクトで北朝鮮のIT要員と疑われる100人を特定したとしている。（出所：BlockBeats）
