一朝鮮黑客潛入MetaMask參與代碼開發，未造成數據和資金損失

金色財經報道，7月19日，MetaMask 開發商 Consensys 發現，一名朝鮮黑客曾以虛假身份進入 MetaMask 團隊工作約一個月，並參與核心錢包代碼開發。該人員使用「Tyler Knapp」這一姓名，通過承包商以顧問身份加入，GitHub 賬號爲 imyugioh，其代碼提交時間從 3 月 9 日持續至 4 月。 該黑客參與的部分代碼涉及加密資產與法定貨幣之間的轉移。Consensys 在發現風險後立即切斷其訪問權限，並要求員工暫停產品發佈及避免與其接觸，同時向執法部門報告此事。 Consensys 總法律顧問 Matt Corva 表示，調查確認沒有資產或數據被挪用，沒有惡意代碼被部署，用戶資金與安全未受影響。公司目前正在重新審查承包商背景覈查流程。 TRM Labs 表示，開發人員的工作環境已成爲攻擊者獲取加密公司密鑰和提款審批系統的重要入口。此前，一個以太坊資助項目曾在 53 個加密項目中發現 100 名疑似朝鮮 IT 從業者。