MetaMask 代碼庫遭北韓黑客滲透一個月　ConsenSys：未有資產或數據外洩

BlockBeats 報道，ConsenSys（MetaMask 開發商）於 7 月 19 日披露，發現一名北韓黑客以假身份混入 MetaMask 團隊，約一個月內以外判顧問身份參與核心錢包代碼開發。涉事人士自稱 "Tyler Knapp"，以 GitHub 用戶名 imyugioh 活躍，提交代碼時間橫跨 3 月 9 日至 4 月，內容包括加密資產與法幣之間轉換與轉賬相關的代碼。 ConsenSys 指，一旦確認風險即時撤銷其存取權限，並指示員工暫停產品發佈、避免任何接觸，同時向執法部門報案。ConsenSys 總法律顧問 Matt Corva 表示，調查結果確認沒有資產或數據被盜用，亦未有部署惡意代碼，用戶資金及安全不受影響。公司正檢視外判承包商的背景審查流程。 TRM Labs 指，開發者工作環境已成為攻擊者切入點，可藉此接觸加密公司金鑰及提幣審批系統。早前亦有一個以太坊資助項目在 53 個加密項目中識別出 100 名疑似北韓 IT 人員。