【一朝鲜黑客潜入MetaMask参与代码开发，未造成数据和资金损失】金色财经报道，7月19日，MetaMask 开发商 Consensys 发现，一名朝鲜黑客曾以虚假身份进入 MetaMask 团队工作约一个月，并参与核心钱包代码开发。该人员使用「Tyler Knapp」这一姓名，通过承包商以顾问身份加入，GitHub 账号为 imyugioh，其代码提交时间从 3 月 9 日持续至 4 月。
该黑客参与的部分代码涉及加密资产与法定货币之间的转移。Consensys 在发现风险后立即切断其访问权限，并要求员工暂停产品发布及避免与其接触，同时向执法部门报告此事。
Consensys 总法律顾问 Matt Corva 表示，调查确认没有资产或数据被挪用，没有恶意代码被部署，用户资金与安全未受影响。公司目前正在重新审查承包商背景核查流程。
TRM Labs 表示，开发人员的工作环境已成为攻击者获取加密公司密钥和提款审批系统的重要入口。此前，一个以太坊资助项目曾在 53 个加密项目中发现 100 名疑似朝鲜 IT 从业者。

原文链接：https://beincrypto.com/metamask-consensys-north-korean-developer/

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。