朝鲜开发者潜入MetaMask团队 涉及核心钱包代码未致损失

BlockBeats消息，7月19日，MetaMask开发商Consensys发现，一名朝鲜开发者以虚假身份加入MetaMask团队，担任顾问并参与核心钱包代码开发，时间约一个月。该开发者使用“Tyler Knapp”名义，通过承包商入职，GitHub账号为imyugioh，自3月9日至4月期间提交了多次代码。

其参与的代码涉及加密资产与法定货币之间的转移。Consensys发现风险后，立即切断其访问权限，要求员工暂停产品发布并避免与该人员接触，同时向执法部门报告。

Consensys总法律顾问Matt Corva表示，调查确认未发现资产或数据被挪用，也未检测到恶意代码部署，用户资金与安全未受影响。公司正重新审查承包商背景核查流程。

安全研究机构TRM Labs指出，开发者工作环境可能成为攻击者获取加密公司密钥与提款审批系统的重要入口。此前一项以太坊资助项目曾在53个加密项目中发现100名疑似朝鲜IT从业者。