北韓駭客入侵MetaMask進行程式碼開發，未有資料或資金損失報告

7月19日，MetaMask開發商Consensys發現一名北韓駭客以虛假身份滲透進MetaMask團隊，並以顧問身分工作約一個月，參與核心錢包程式碼開發。該人使用「Tyler Knapp」這一名字，透過承包公司入職，GitHub帳戶名為imyugioh，於3月9日至4月間提交程式碼。該駭客涉及的程式碼與加密資產與法幣之間的轉換有關。Consensys在識別風險後，立即撤銷其存取權，並指示員工暫停產品發佈及避免與該人接觸，同時向執法部門報告事件。Consensys總法律顧問Matt Corva表示，調查確認未有資產或數據被挪用，亦無惡意程式碼被部署，用戶資金與安全未受影響。公司目前正檢討承包商背景審查流程。TRM Labs指出，開發者工作環境已成為攻擊者獲取加密公司金鑰及提領批准系統的重要切入點。此前，一個Ethereum資助的項目曾在53個加密專案中發現100名疑似北韓IT人員。