当前位置：主页 > 区块链 > 资讯 > MetaMask开发商遭渗透

MetaMask开发商遭渗透！朝鲜黑客潜伏团队一个月，官方紧急回应

2026-07-20 16:57:08 | 来源： | 作者：佚名
开发商 Consensys 遭朝鲜人员化名渗透，接触 MetaMask 代码近一个月,官方确认无资产受损，已撤销权限并展开全面调查,公司同时通报执法机关，并重新查看外包工程与第三方服务管理流程

朝鲜相关承包商渗入 Consensys，MetaMask 代码开放近一个月

以太坊基础建设公司 Consensys 卷入资安风暴。根据《Drop Site》的报导，该公司今年稍早通过一家具信誉的第三方服务供应商，引入一名使用「Tyler Knapp」化名的软件开发顾问，该人士后续被查出与朝鲜有关。此人曾参与 MetaMask 相关开发工作，并于 3 月 9 日至 4 月期间接触部分系统与代码，直到 Consensys 发现异常后终止其权限。

Consensys 法务长 Matt Corva 向外媒《Cointelegraph》表示，该名开发者从未成为公司正式员工，身分是外部顾问。公司确认威胁后，已依内部资安流程撤销其访问权限，并启动全面调查。

调查结果显示，目前没有发现资产或数据遭挪用，也没有恶意代码被部署，用户安全与钱包资产未受影响。公司同时通报执法机关，并重新查看外包工程与第三方服务管理流程。

内部警报暂停产品发布，第三方用工漏洞浮上台面

事件曝光后，外界关注焦点集中在 MetaMask 代码与产品发布流程。据报导，Consensys 曾于 4 月发布内部警示，要求暂停所有产品版本发布，直到调查完成为止，并提醒员工停止与该名顾问交互。对一家管理全球大量链上用户入口的钱包公司而言，这类措施显示管理层当时已将事件视为高风险资安事件处理。

这起事件也凸显加密产业对外包工程人力的依赖风险。许多开源或半开源项目需要与外部开发者、承包商、审计公司与服务商合作，权限控管若未细致分级，具备合法帐号的外部人员便可能接触敏感保存库、提交代码或取得内部开发信息。即使调查未发现实际损害，外部顾问能持续接触 MetaMask 相关代码近一个月，已足以引发钱包安全与供应链治理疑虑。

朝鲜 IT 渗透加密业，攻击已从钓鱼转向供应链

朝鲜相关黑客与 IT 工作者近年持续锁定加密货币产业。美国执法与资安单位多次警告，朝鲜人员会以假身分、伪造履历、远程工作设备与第三方承包关系，进入科技公司与加密企业内部，借此取得代码、云端凭证、私钥管理信息或内部系统权限。这类攻击路径比单纯钓鱼更隐蔽，因为入侵者可通过正式流程取得帐号，并在日常开发活动中降低被发现几率。

MetaMask 是全球最常用的自托管钱包之一，长期作为用户进入 DeFi、NFT 与链上应用的主要入口。即便 Consensys 强调用户资产安全未受影响，事件仍让市场重新查看钱包开发流程的脆弱环节。

  • 对用户而言，钱包前端、浏览器扩充功能、签章提示与交易确认界面，都可能在供应链环节遭遇风险。
  • 对企业而言，身分验证、最小权限、代码审查、版本冻结与异常访问监控，已成为加密基础设施维运的内核要求。

Consensys 承诺强化审查，加密钱包安全压力升高

Consensys 表示，将重新评估外包工程与第三方服务商合作规范，让外部关系适用更严格的审查标准。未来承包商是否完成身分验证、是否接受多轮面试、是否使用硬件验证、是否限制地理位置与 IP 访问、是否能接触关键保存库，都可能成为钱包公司风控制度的一部分。

这起事件没有造成已知资产损失，却让加密产业看见另一种高强度攻击模式。攻击者取得开发流程中的合法位置后，风险会向产品发布、代码完整性与用户信任扩散。对 MetaMask 这类基础入口而言，安全问题已超越单一漏洞修补，延伸至人员、供应商、权限与治理流程的全面防线。

到此这篇关于MetaMask开发商遭渗透！朝鲜黑客潜伏团队一个月，官方紧急回应的文章就介绍到这了,更多相关MetaMask开发商遭渗透内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：metamask   开发商   渗透  

你可能感兴趣的文章

币圈快讯

  • Crypto.com推出追踪1500只美国股票及ETF的代币化衍生品服务

    2026-08-12 14:16
    Crypto.com宣布推出追踪1500只美国股票及ETF（包括苹果、英伟达、特斯拉以及黄金和白银ETF等）的代币化股票衍生品服务。该产品由Foris Capital CY Limited发行，旨在为欧洲经济区（EEA）及其他获批市场的合规用户提供敞口。Crypto.com明确指出，此类产品属于衍生品，持有者不享有标的证券的法律所有权、表决权或其他股东权益，但可获得等同于股息的调整收益，其底层资产则托管于美国经纪商Alpaca。

  • 小红书推进AI导购：问一句直接推商品还能跳转下单

    2026-08-12 14:13
    小红书正在开发「AI导购」功能，用户可以直接与AI对话，AI会在问答中推荐商品，展示商品卡片，并提供下单跳转链接。该项目由道玄（潘博远）主导。小红书已在电商中应用部分AI功能，例如自动总结店铺口碑。新的AI导购功能将从「帮你看评价」推进到「帮你挑商品、引导下单」。小红书此前披露，每天有3900万用户产生明确商品求购行为，合计1.4亿人次主动求购。如果AI导购正式上线，小红书将能在这些求购场景中推荐商品，并引导用户交易。

  • 加拿大航空公布第二季度亏损修正2026财年展望

    2026-08-12 14:09
    加拿大航空（Air Canada）周二公布了2026财年第二季度的财务报告，显示与去年同期相比出现亏损。然而，运营收入有所增加。该公司还获得了25亿加元的投资。

  • FC Porto要求改善罗德里戈·莫拉转会AS Roma的买断条款

    2026-08-12 14:09
    FC Porto正在要求改善罗德里戈·莫拉转会AS Roma的买断条款。FC Porto对更好买断条款的坚持突显了年轻人才转会中财务安全日益重要的趋势。

  • Crypto.com推出代币化股票衍生品扩展至传统市场

    2026-08-12 14:08
    Crypto.com正在推出代币化衍生品，追踪1500只美国股票和交易所交易基金（ETF），以进一步拓展其在股票市场的业务。该交易所周三表示，欧洲经济区及其他批准市场的合格用户可以接触到包括苹果（AAPL）、英伟达（NVDA）和特斯拉（TSLA）等股票，以及SPDR黄金股票（GLD）和iShares白银信托（SLV）等ETF。该产品由Foris Capital CY Limited发行，提供合成的市场暴露，投资者不获得实际股票的所有权或投票权。此次推出是在Crypto.com 2025年收购Foris Capital后进行的，该收购为其在欧洲提供了金融产品的监管许可。
    • 查看更多

最新资讯

更多
更多

热门币种

  • 币种
    最新价格
    24H涨跌幅
  • bitcoin BTC 比特币

    BTC

    比特币

    $ 63854.18¥ 430773.06
    -0.25%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 1891.89¥ 12763.06
    +0.89%
  • tether USDT 泰达币

    USDT

    泰达币

    $ 0.9989¥ 6.7387
    -0.01%
  • binance-coin BNB 币安币

    BNB

    币安币

    $ 613.19¥ 4136.7
    +2.25%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 1.0007¥ 6.7509
    +0%
  • ripple XRP 瑞波币

    XRP

    瑞波币

    $ 1.0219¥ 6.8939
    +1.1%
  • solana SOL Solana

    SOL

    Solana

    $ 76.3246¥ 514.9
    +0.65%
  • tron TRX 波场

    TRX

    波场

    $ 0.3354¥ 2.2626
    +1.15%
  • hyperliquid HYPE Hyperliquid

    HYPE

    Hyperliquid

    $ 54.6725¥ 368.83
    -1.21%
  • dogecoin DOGE 狗狗币

    DOGE

    狗狗币

    $ 0.07212¥ 0.4865
    +2.78%

区块链百科