朝鲜关联IT员工事件后，Consensys否认MetaMask遭入侵

Consensys否认MetaMask遭入侵，涉及朝鲜关联IT员工事件

知名区块链软件公司Consensys（以开发MetaMask加密货币钱包而闻名）否认了有关用户资产或数据遭遇安全漏洞的报道。此前，该公司发现一名与朝鲜有联系的外部承包商在今年早些时候曾临时访问MetaMask的核心代码库。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

安全事件与承包商背景

该事件涉及一名化名为“Tyler Knapp”、在GitHub上标识为“imyugioh”的顾问。据Consensys称，此人并非直接员工，而是通过第三方服务商受聘参与MetaMask的开发工作。该顾问对钱包代码库的访问时间从2026年3月9日持续至4月初，主要涉及与法币入金和出金功能相关的特性。

Consensys在发现潜在威胁后立即采取了措施。公司冻结了所有新产品发布，终止了该顾问的访问权限，并启动了彻底的内部安全审查。作为应急响应流程的一部分，执法机构也及时接到了通知。

注：法币入金与出金指促进传统货币与加密货币之间转换的服务，允许用户通过银行转账或其他标准支付方式存入或提取资金。

官方声明与调查结果

Consensys在X平台上发布声明回应了相关疑虑，旨在平息网络上关于入侵范围的猜测。公司表示，其检测机制按预期运行，使其能够迅速控制威胁。

“今年早些时候，我们识别并控制了一名通过第三方服务商聘用的顾问带来的威胁。在威胁被迅速发现后，我们立即终止了所有访问权限，启动了全面调查，并通知了执法部门。”

据Consensys称，已进行全面的内部评估。审查结果显示，没有迹象表明恶意代码被植入，用户资金或信息在此次事件中未面临风险。公司进一步强调，钱包的性能、安全性和功能未受到任何影响。

“我们的调查确认，没有部署恶意代码，没有客户资产或数据遭到泄露，用户安全、资金和安全性未受影响。”

Consensys的回应与用户安抚

在识别威胁后，Consensys暂停了所有产品更新，以防出现未检测到的安全漏洞。公司安全团队审查了代码库的所有近期变更，并努力确保系统完整性。此外，用户被告知执法部门正与Consensys内部团队合作处理此案。

鉴于MetaMask作为去中心化网络应用的入口，服务于全球数百万用户，Consensys迅速采取行动应对任何潜在风险。公司重申了对用户安全的持续承诺，并强调其在常规审计和安全措施方面的投入。

该承包商的身份及更深层背景仍在执法部门的调查中。Consensys未透露该个人或相关第三方服务商的具体个人信息。公司表示，其对外部贡献者的筛选规则正在接受审查和更新。

Consensys再次强调，MetaMask用户无需为此事件采取任何额外操作，客户资产和信息仍然安全。