当前位置：首页 > 资讯 > MetaMask开发商遭渗透

MetaMask开发商遭渗透！朝鲜黑客潜伏团队一个月，官方紧急回应

2026-07-20 16:57:08 | 来源： | 作者：佚名
开发商 Consensys 遭朝鲜人员化名渗透，接触 MetaMask 代码近一个月,官方确认无资产受损，已撤销权限并展开全面调查,公司同时通报执法机关，并重新查看外包工程与第三方服务管理流程

朝鲜相关承包商渗入 Consensys，MetaMask 代码开放近一个月

以太坊基础建设公司 Consensys 卷入资安风暴。根据《Drop Site》的报导，该公司今年稍早通过一家具信誉的第三方服务供应商，引入一名使用「Tyler Knapp」化名的软件开发顾问，该人士后续被查出与朝鲜有关。此人曾参与 MetaMask 相关开发工作，并于 3 月 9 日至 4 月期间接触部分系统与代码，直到 Consensys 发现异常后终止其权限。

Consensys 法务长 Matt Corva 向外媒《Cointelegraph》表示，该名开发者从未成为公司正式员工，身分是外部顾问。公司确认威胁后，已依内部资安流程撤销其访问权限，并启动全面调查。

调查结果显示，目前没有发现资产或数据遭挪用，也没有恶意代码被部署，用户安全与钱包资产未受影响。公司同时通报执法机关，并重新查看外包工程与第三方服务管理流程。

内部警报暂停产品发布，第三方用工漏洞浮上台面

事件曝光后，外界关注焦点集中在 MetaMask 代码与产品发布流程。据报导，Consensys 曾于 4 月发布内部警示，要求暂停所有产品版本发布，直到调查完成为止，并提醒员工停止与该名顾问交互。对一家管理全球大量链上用户入口的钱包公司而言，这类措施显示管理层当时已将事件视为高风险资安事件处理。

这起事件也凸显加密产业对外包工程人力的依赖风险。许多开源或半开源项目需要与外部开发者、承包商、审计公司与服务商合作，权限控管若未细致分级，具备合法帐号的外部人员便可能接触敏感保存库、提交代码或取得内部开发信息。即使调查未发现实际损害，外部顾问能持续接触 MetaMask 相关代码近一个月，已足以引发钱包安全与供应链治理疑虑。

朝鲜 IT 渗透加密业，攻击已从钓鱼转向供应链

朝鲜相关黑客与 IT 工作者近年持续锁定加密货币产业。美国执法与资安单位多次警告，朝鲜人员会以假身分、伪造履历、远程工作设备与第三方承包关系，进入科技公司与加密企业内部，借此取得代码、云端凭证、私钥管理信息或内部系统权限。这类攻击路径比单纯钓鱼更隐蔽，因为入侵者可通过正式流程取得帐号，并在日常开发活动中降低被发现几率。

MetaMask 是全球最常用的自托管钱包之一，长期作为用户进入 DeFi、NFT 与链上应用的主要入口。即便 Consensys 强调用户资产安全未受影响，事件仍让市场重新查看钱包开发流程的脆弱环节。

  • 对用户而言，钱包前端、浏览器扩充功能、签章提示与交易确认界面，都可能在供应链环节遭遇风险。
  • 对企业而言，身分验证、最小权限、代码审查、版本冻结与异常访问监控，已成为加密基础设施维运的内核要求。

Consensys 承诺强化审查，加密钱包安全压力升高

Consensys 表示，将重新评估外包工程与第三方服务商合作规范，让外部关系适用更严格的审查标准。未来承包商是否完成身分验证、是否接受多轮面试、是否使用硬件验证、是否限制地理位置与 IP 访问、是否能接触关键保存库，都可能成为钱包公司风控制度的一部分。

这起事件没有造成已知资产损失，却让加密产业看见另一种高强度攻击模式。攻击者取得开发流程中的合法位置后，风险会向产品发布、代码完整性与用户信任扩散。对 MetaMask 这类基础入口而言，安全问题已超越单一漏洞修补，延伸至人员、供应商、权限与治理流程的全面防线。

到此这篇关于MetaMask开发商遭渗透！朝鲜黑客潜伏团队一个月，官方紧急回应的文章就介绍到这了,更多相关MetaMask开发商遭渗透内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：metamask   开发商   渗透  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科