BlockBeats tin tức, ngày 19 tháng 7, Consensys, nhà phát triển của MetaMask, phát hiện một nhà phát triển người Triều Tiên đã sử dụng danh tính giả để gia nhập đội ngũ MetaMask trong khoảng một tháng và tham gia phát triển mã nguồn cốt lõi của ví. Người này sử dụng tên "Tyler Knapp", tham gia với tư cách cố vấn thông qua nhà thầu, tài khoản GitHub là imyugioh, thời gian đóng góp mã kéo dài từ ngày 9 tháng 3 đến tháng 4.

Một phần mã mà nhà phát triển này tham gia liên quan đến việc chuyển đổi giữa tài sản mã hóa và tiền pháp định. Sau khi phát hiện rủi ro, Consensys đã ngay lập tức cắt quyền truy cập của họ, yêu cầu nhân viên tạm dừng phát hành sản phẩm và tránh tiếp xúc với họ, đồng thời báo cáo vụ việc cho cơ quan thực thi pháp luật.

Luật sư tổng hợp của Consensys, Matt Corva, cho biết cuộc điều tra xác nhận không có tài sản hoặc dữ liệu nào bị chiếm đoạt, không có mã độc nào được triển khai, và tiền cũng như bảo mật của người dùng không bị ảnh hưởng. Công ty hiện đang xem xét lại quy trình kiểm tra lý lịch của nhà thầu.

TRM Labs cho biết môi trường làm việc của các nhà phát triển đã trở thành cửa ngõ quan trọng để kẻ tấn công lấy khóa mã hóa và hệ thống phê duyệt rút tiền của các công ty tiền mã hóa. Trước đó, một dự án tài trợ Ethereum đã phát hiện 100 nhân viên CNTT nghi ngờ là người Triều Tiên trong 53 dự án tiền mã hóa.