一朝鲜黑客以外包身份潜入MetaMask参与法币出入金开发,未造成数据和资金损失
摘要
PANews 7月19日消息,据 Drop Site News 报道,MetaMask 母公司 Consensys 法律主管 Matt Corva 披露,MetaMask 出现一起安全事件,团队混入了一名朝鲜黑客。该黑客名为 Tyler Knapp,通过长期合作的人力资源供应商...
PANews 7月19日消息,据 Drop Site News 报道,MetaMask 母公司 Consensys 法律主管 Matt Corva 披露,MetaMask 出现一起安全事件,团队混入了一名朝鲜黑客。该黑客名为 Tyler Knapp,通过长期合作的人力资源供应商以外包形式进入 MetaMask,绕过了公司直接招聘的背景审查。该黑客在公司工作了一个月,参与了钱包法币出入金功能的开发,期间因 IP 和行为异常,被公司安全监控发现。公司立即撤销其所有权限,暂停其经手的所有产品发布。Matt Corva 称,目前没有造成实质性的数据或资金损失。
评论 (5)
安全审查有漏洞啊,得加强,不然以后还得出问题。
还好发现得早没损失,不然这事儿就大了,MetaMask得吸取教训。
朝鲜黑客这么神?混进公司一个月,安全监控早干啥去了。
没造成损失是好事,赶紧完善审查机制,别再让类似情况发生。
这黑客手段挺厉害,能绕过审查混进去,不过没造成损失算幸运。