好家伙..MetaMask刚刚大张旗鼓的庆祝完10周年,今天就宣布从团队里揪出来了一个朝鲜黑客😓据其母公司Consensys的法律主管
@MattCorva向媒体披露,一个名为Tyler Knapp的朝鲜黑客在MetaMask里工作了一个月,参与了钱包的法币出入金功能开发,此人是由一个与MetaMask长期合作的人力资源供应商进入,而非直接招聘,所以也就是一个外包人员,从而绕过了公司的入职背景审查,但是随着工作过程发现这人不对劲,包括IP和行为异常,触发了公司的安全监控,于是立刻撤销了他的所有权限,并且公司内部通报暂停他经手的所有产品发布,目前说是没有产生任何实质性的数据和资金损失。
根据他的Github可以看到在今年3-4月有多次MetaMask代码提交记录。