北朝鮮のハッカーがMetaMaskのコード開発に不正アクセス、データや資金の損失は報告されず

7月19日、MetaMaskの開発元であるConsensysは、北朝鮮のハッカーが偽名でMetaMaskチームに侵入し、約1ヶ月間にわたり主要なウォレットコードの開発に参加していたことを発見しました。この人物は「Tyler Knapp」という名前を使用し、請負業者を通じてコンサルタントとして参加し、imyugiohという名前のGitHubアカウントから3月9日から4月にかけてコードを提出していました。このハッカーが関与したコードは、暗号資産と法定通貨間の送金に関連するものでした。リスクを特定した時点で、Consensysは直ちにハッカーのアクセス権限を取り消し、従業員に対しプロダクトリリースの一時停止および当該人物との接触回避を指示し、また法執行機関にも事件を報告しました。Consensysの法務責任者であるMatt Corvaは、調査により資産やデータの不正取得はなく、不正なコードのデプロイもなく、ユーザーの資金やセキュリティにも影響はなかったことを確認したと述べています。同社は現在、請負業者のバックグラウンドチェックプロセスを見直しています。TRM Labsは、開発者の作業環境が攻撃者にとって暗号資産企業のキーや出金承認システムを入手するための主要な侵入口となっていると指摘しました。以前にも、Ethereumが資金を提供したプロジェクトが、53の暗号資産プロジェクトの中で100人の北朝鮮のIT専門家を疑わしい人物として特定していました。