朝鲜黑客潜入MetaMask代码开发未造成损失

全链网报道，7月19日，MetaMask 开发商 Consensys 披露了一起安全事件：一名朝鲜黑客曾以虚假身份潜入其团队，并顺利参与核心钱&包代码的开发，时间长达约一个月。这件事听起来像电影情节，但它真实发生了。

这名黑客使用了“Tyler Knapp”这个化名，通过承包商渠道以顾问身份加入 MetaMask 团队。其 GitHub 账号为 imyugioh，代码提交记录从3月9日持续到4月。也就是说，在将近一个月的时间里，这名黑客在团队内部接触了核心代码，甚至参与了加密资产与法定货币之间转移的相关模块开发。

Consensys 在发现风险后反应迅速，立刻切断了该人员的访问权限，并暂停了相关产品发布，同时要求员工避免与其接触。公司也同步向执法部门报告了此事。

值得庆幸的是，根据 Consensys 总法律顾问 Matt Corva 的说法，调查确认没有资产或数据被挪用，也没有恶意代码被部署。用户资金与安全未受影响。不过，这件事显然暴露了背景核查流程中的漏洞——公司目前正在重新审查承包商背景核查流程。

从更宏观的视角来看，这不是孤立事件。TRM Labs 指出，开发人员的工作环境已经成为攻击者获取加密公司密钥和提款审批系统的重要入口。此前，一个以太坊资助项目就曾在53个加密项目中识别出100名疑似朝鲜 IT 从业者。这意味着，类似的风险可能比我们想象的更普遍。