ConsenSys回应MetaMask代码库访问事件：外部顾问短暂接入，未造成实际风险

事件核心说明 Consensys已就近期MetaMask核心代码库被外部人员短暂访问一事作出正式回应。公司确认，一名以第三方顾问身份参与项目的人员，在2026年3月9日至4月初期间曾获得MetaMask核心代码库的直接提交权限，但该访问已在风险识别后立即终止，未导致任何恶意代码部署或用户资产损失。 涉事人员身份与职责范围 该人员使用化名“Tyler Knapp”，GitHub账号为imyugioh，非Consensys正式雇员，亦未通过公司内部招聘流程入职。其参与工作由第三方服务商引入，主要负责钱包法币入金与出金功能的相关开发任务。Consensys强调，此人从未拥有代码审核、合并或生产环境发布权限，所有提交均处于待审状态，未进入主干分支或上线版本。 响应措施及时且全面 在内部监控系统识别异常提交行为后，Consensys第一时间暂停全部产品发布流程，即时撤销该顾问的所有代码库访问权限，并启动覆盖开发流程、权限管理及第三方协作机制的全链路安全审计。同时，公司已依法向相关执法部门通报情况，配合开展进一步核查。 安全结论明确无误 经多轮代码扫描、日志回溯与权限路径分析，Consensys确认：MetaMask主网及各客户端版本中不存在可疑代码；用户私钥、助记词、交易签名逻辑等核心安全模块未被触碰；所有链上资产与本地数据均保持完整与隔离。公司重申，此次事件属于权限管控过程中的预防性拦截案例，而非实际安全 breach。 后续改进方向 Consensys表示，将收紧第三方协作准入标准，强制实施最小权限原则（Zero-Trust Access），并对所有外部贡献者引入双人审核+沙箱验证机制。同时，MetaMask开源仓库的CI/CD流水线将增加自动化敏感操作熔断规则，确保任何非常规代码变更无法绕过人工确认环节。