更多
APP下载
合作
商城
签到
潜伏MetaMask一个月,朝鲜关联开发者身份曝光!
2026-7-20 19:41
头条新闻
2213

Bole新闻专讯:加密钱包MetaMask开发商Consensys证实,一名与朝鲜有关联的开发者使用虚假身份,通过第三方服务商进入公司开发团队,并在约一个月时间内参与MetaMask核心平台及移动端钱包的代码开发。事件曝光后,公司立即暂停产品发布并展开全面调查,目前表示未发现恶意代码上线,也没有用户资金、数据或安全受到影响。


据Drop Site News于7月17日报道,这名开发者使用“Tyler Knapp”的化名,GitHub账号为“imyugioh”。其并非由Consensys直接招聘,而是通过一家长期与公司合作的第三方服务商,以顾问身份加入开发团队。


公开的GitHub记录及公司内部信息显示,该开发者自2026年3月9日起开始提交代码,并持续参与开发工作至4月。其参与内容包括MetaMask核心平台代码以及移动钱包项目,其中部分工作涉及通过第三方支付服务商实现加密资产与法定货币之间的兑换功能。


Consensys在发现异常后,立即撤销了该开发者的所有系统访问权限,并启动全面安全调查。公司总法律顾问马特·科尔瓦于4月向全体员工发出内部通知,要求立即暂停所有产品发布,在调查完成前不得与该人员进行任何接触。


科尔瓦表示,调查结果确认,没有资产或数据遭到窃取,没有恶意代码被部署,也没有任何证据显示用户安全受到影响。公司随后已将事件通报执法部门,并重新审查通过第三方机构引进工程师及开发人员的审核机制,以进一步加强供应链及人员安全管理。


此次事件再次引发业界对加密货币企业供应链安全、第三方外包人员审核以及软件开发环节身份认证机制的关注。虽然Consensys表示此次事件未对用户造成实际损失,但公司已着手完善相关审查流程,以降低类似风险再次发生的可能性。

社区好帖更多帖子
返回顶部