MetaMask開發(fā)商遭滲透！朝鮮黑客潛伏團(tuán)隊(duì)一個(gè)月，官方緊急回應(yīng)
朝鮮相關(guān)承包商滲入 Consensys，MetaMask 代碼開放近一個(gè)月
以太坊基礎(chǔ)建設(shè)公司 Consensys 卷入資安風(fēng)暴。根據(jù)《Drop Site》的報(bào)導(dǎo)，該公司今年稍早通過一家具信譽(yù)的第三方服務(wù)供應(yīng)商，引入一名使用「Tyler Knapp」化名的軟件開發(fā)顧問，該人士后續(xù)被查出與朝鮮有關(guān)。此人曾參與 MetaMask 相關(guān)開發(fā)工作，并于 3 月 9 日至 4 月期間接觸部分系統(tǒng)與代碼，直到 Consensys 發(fā)現(xiàn)異常后終止其權(quán)限。
Consensys 法務(wù)長(zhǎng) Matt Corva 向外媒《Cointelegraph》表示，該名開發(fā)者從未成為公司正式員工，身分是外部顧問。公司確認(rèn)威脅后，已依內(nèi)部資安流程撤銷其訪問權(quán)限，并啟動(dòng)全面調(diào)查。
調(diào)查結(jié)果顯示，目前沒有發(fā)現(xiàn)資產(chǎn)或數(shù)據(jù)遭挪用，也沒有惡意代碼被部署，用戶安全與錢包資產(chǎn)未受影響。公司同時(shí)通報(bào)執(zhí)法機(jī)關(guān)，并重新查看外包工程與第三方服務(wù)管理流程。
內(nèi)部警報(bào)暫停產(chǎn)品發(fā)布，第三方用工漏洞浮上臺(tái)面
事件曝光后，外界關(guān)注焦點(diǎn)集中在 MetaMask 代碼與產(chǎn)品發(fā)布流程。據(jù)報(bào)導(dǎo)，Consensys 曾于 4 月發(fā)布內(nèi)部警示，要求暫停所有產(chǎn)品版本發(fā)布，直到調(diào)查完成為止，并提醒員工停止與該名顧問交互。對(duì)一家管理全球大量鏈上用戶入口的錢包公司而言，這類措施顯示管理層當(dāng)時(shí)已將事件視為高風(fēng)險(xiǎn)資安事件處理。
這起事件也凸顯加密產(chǎn)業(yè)對(duì)外包工程人力的依賴風(fēng)險(xiǎn)。許多開源或半開源項(xiàng)目需要與外部開發(fā)者、承包商、審計(jì)公司與服務(wù)商合作，權(quán)限控管若未細(xì)致分級(jí)，具備合法帳號(hào)的外部人員便可能接觸敏感保存庫、提交代碼或取得內(nèi)部開發(fā)信息。即使調(diào)查未發(fā)現(xiàn)實(shí)際損害，外部顧問能持續(xù)接觸 MetaMask 相關(guān)代碼近一個(gè)月，已足以引發(fā)錢包安全與供應(yīng)鏈治理疑慮。
朝鮮 IT 滲透加密業(yè)，攻擊已從釣魚轉(zhuǎn)向供應(yīng)鏈
朝鮮相關(guān)黑客與 IT 工作者近年持續(xù)鎖定加密貨幣產(chǎn)業(yè)。美國(guó)執(zhí)法與資安單位多次警告，朝鮮人員會(huì)以假身分、偽造履歷、遠(yuǎn)程工作設(shè)備與第三方承包關(guān)系，進(jìn)入科技公司與加密企業(yè)內(nèi)部，借此取得代碼、云端憑證、私鑰管理信息或內(nèi)部系統(tǒng)權(quán)限。這類攻擊路徑比單純釣魚更隱蔽，因?yàn)槿肭终呖赏ㄟ^正式流程取得帳號(hào)，并在日常開發(fā)活動(dòng)中降低被發(fā)現(xiàn)幾率。
MetaMask 是全球最常用的自托管錢包之一，長(zhǎng)期作為用戶進(jìn)入 DeFi、NFT 與鏈上應(yīng)用的主要入口。即便 Consensys 強(qiáng)調(diào)用戶資產(chǎn)安全未受影響，事件仍讓市場(chǎng)重新查看錢包開發(fā)流程的脆弱環(huán)節(jié)。
- 對(duì)用戶而言，錢包前端、瀏覽器擴(kuò)充功能、簽章提示與交易確認(rèn)界面，都可能在供應(yīng)鏈環(huán)節(jié)遭遇風(fēng)險(xiǎn)。
- 對(duì)企業(yè)而言，身分驗(yàn)證、最小權(quán)限、代碼審查、版本凍結(jié)與異常訪問監(jiān)控，已成為加密基礎(chǔ)設(shè)施維運(yùn)的內(nèi)核要求。
Consensys 承諾強(qiáng)化審查，加密錢包安全壓力升高
Consensys 表示，將重新評(píng)估外包工程與第三方服務(wù)商合作規(guī)范，讓外部關(guān)系適用更嚴(yán)格的審查標(biāo)準(zhǔn)。未來承包商是否完成身分驗(yàn)證、是否接受多輪面試、是否使用硬件驗(yàn)證、是否限制地理位置與 IP 訪問、是否能接觸關(guān)鍵保存庫，都可能成為錢包公司風(fēng)控制度的一部分。
這起事件沒有造成已知資產(chǎn)損失，卻讓加密產(chǎn)業(yè)看見另一種高強(qiáng)度攻擊模式。攻擊者取得開發(fā)流程中的合法位置后，風(fēng)險(xiǎn)會(huì)向產(chǎn)品發(fā)布、代碼完整性與用戶信任擴(kuò)散。對(duì) MetaMask 這類基礎(chǔ)入口而言，安全問題已超越單一漏洞修補(bǔ)，延伸至人員、供應(yīng)商、權(quán)限與治理流程的全面防線。
到此這篇關(guān)于MetaMask開發(fā)商遭滲透！朝鮮黑客潛伏團(tuán)隊(duì)一個(gè)月，官方緊急回應(yīng)的文章就介紹到這了,更多相關(guān)MetaMask開發(fā)商遭滲透內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
MetaMask推出支持刷卡消費(fèi)的穩(wěn)定幣收益賬戶
MetaMask 推出基于 Monad 鏈的 Money Account，依托原生穩(wěn)定幣 mUSD，整合 DeFi 理財(cái)、刷卡消費(fèi)，用戶資產(chǎn)自托管，最高 4% 浮動(dòng)年化收益，支持萬事達(dá)卡直刷，分開儲(chǔ)備與生…
2026-07-02 -
MetaMask新功能落地：穩(wěn)定幣存著賺收益還能直接刷卡
MetaMask依托原生穩(wěn)定幣mUSD推出鏈上收益賬戶，接入Aave等DeFi協(xié)議為用戶資產(chǎn)生成被動(dòng)收益，同時(shí)打通萬事達(dá)卡加密支付通道，支持用戶直接用賬戶內(nèi)資產(chǎn)在全球1.5億+商戶處消…
2026-06-30 -
MetaMask推出Agent Wallet，供AI機(jī)器人進(jìn)行加密貨幣交易
MetaMask 開放了 Agent Wallet 的早期訪問權(quán)限，該錢包支持在以太坊、Base、Hyperliquid和其他網(wǎng)絡(luò)上進(jìn)行互換、流動(dòng)性頭寸和其他DeFi活動(dòng),用戶可以設(shè)置每日消費(fèi)上限、批準(zhǔn)…
2026-06-09 -
MetaMask與theMiracle 合作，在錢包內(nèi)增加更多功能
MetaMask即將推出重新設(shè)計(jì)的“獎(jiǎng)勵(lì)”標(biāo)簽頁,用戶將有三種新的方式發(fā)現(xiàn)價(jià)值并賺取獎(jiǎng)勵(lì),該錢包與 Miracle 項(xiàng)目合作，為全新“獎(jiǎng)勵(lì)”標(biāo)簽頁中的“福利”部分提供支持,用戶將根…
2026-05-07 -
MetaMask 聯(lián)創(chuàng)走了，留下一只被裝進(jìn) IPO 招股書的小狐貍
4月23日，MetaMask聯(lián)合創(chuàng)始人Dan Finlay因職業(yè)倦怠離職，結(jié)束十年開發(fā)生涯,產(chǎn)品面臨 Phantom 等競(jìng)爭(zhēng)者挑戰(zhàn)，用戶增長(zhǎng)放緩，Solana 生態(tài)崛起使 MetaMask 落后,母公司 Consen…
2026-04-24 -
MetaMask聯(lián)合創(chuàng)始人丹·芬利：10年Consensys征程落幕，開啟新程
丹·芬利（Dan Finlay）是MetaMask聯(lián)合創(chuàng)始人之一，在ConsenSys工作的十年間，他深度參與并推動(dòng)了MetaMask從瀏覽器擴(kuò)展到移動(dòng)應(yīng)用的開發(fā)，為以太坊生態(tài)的去中心化應(yīng)用交互…
2026-04-23 -
空投在即，MetaMask第一賽季積分獎(jiǎng)勵(lì)交互指南，一文詳解
10 月 28 日晚間，MetaMask 宣布開啟「MetaMask Rewards」第一賽季積分獎(jiǎng)勵(lì)計(jì)劃, 作為一個(gè)從 DeFi 時(shí)期開始活躍被廣泛使用的老牌錢包應(yīng)用，疊加此前 MetaMask 官方新聞稿…
2025-10-31 -
MetaMask發(fā)幣前瞻：巨額空投、百億估值與潛在隱憂
我覺得有條新聞在加密推特上被忽略了，ConsenSys 的首席執(zhí)行官最近宣布，MetaMask 代幣即將推出,他的原話是：「MASK 代幣即將問世，可能比你們預(yù)期的要早」,更多詳細(xì)資訊請(qǐng)…
2025-09-25 -
MetaMask 代幣背后的機(jī)會(huì)與隱憂有哪些？一文解析
我覺得有條新聞在加密推特上被忽略了，ConsenSys 的首席執(zhí)行官最近宣布，MetaMask 代幣即將推出,他的原話是：「MASK 代幣即將問世，可能比你們預(yù)期的要早,」MetaMask 采用…
2025-09-24 -
MetaMask 發(fā)幣在即：生態(tài)飛輪與高額估值背后，市場(chǎng)為何仍存疑慮？
錢包之王 MetaMask 終將發(fā)幣，手握生態(tài)飛輪與千萬用戶，市場(chǎng)為何仍存疑慮？面對(duì)激烈競(jìng)爭(zhēng)與社區(qū)審視，其代幣價(jià)值幾何？本文將為你深度剖析，揭示 $MASK 的真實(shí)前景,下文將為…
2025-09-23
