朝鲜黑客潜入MetaMask参与代码开发，未造成数据和资金损失

MetaMask 开发商 Consensys 发现，一名朝鲜黑客曾以虚假身份进入 MetaMask 团队工作约一个月，并参与核心钱包代码开发。该人员使用「Tyler Knapp」这一姓名，通过承包商以顾问身份加入，GitHub 账号为 imyugioh，其代码提交时间从 3 月 9 日持续至 4 月。

该黑客参与的部分代码涉及加密资产与法定货币之间的转移。Consensys 在发现风险后立即切断其访问权限，并要求员工暂停产品发布及避免与其接触，同时向执法部门报告此事。

Consensys 总法律顾问 Matt Corva 表示，调查确认没有资产或数据被挪用，没有恶意代码被部署，用户资金与安全未受影响。公司目前正在重新审查承包商背景核查流程。

TRM Labs 表示，开发人员的工作环境已成为攻击者获取加密公司密钥和提款审批系统的重要入口。此前，一个以太坊资助项目曾在 53 个加密项目中发现 100 名疑似朝鲜 IT 从业者。

https://beincrypto.com/metamask-consensys-north-korean-developer/