作者:Liam 'Akiba' Wright
编译:深潮 TechFlow
深潮导读:一名朝鲜关联承包商通过第三方供应商进入 MetaMask 代码库,从 3 月 9 日一直干到 4 月才被踢出去。虽然 Consensys 说没发现资产被盗或恶意代码,但这次事件暴露了加密项目外包管理的致命漏洞——76%的 DeFi 被盗资金都来自运营层面的权限失守,而非代码漏洞。
Consensys 通过第三方供应商引入的一名承包商从 3 月 9 日开始参与 MetaMask 代码工作,直到 4 月才被切断访问权限。Consensys 后来将此人描述为与朝鲜有关。
Consensys 表示,调查未发现任何资产或数据被盗用、未发现恶意代码部署,也未对用户安全造成影响。总法律顾问 Matt Corva 表示,公司迅速识别了威胁、终止了访问、启动了全面调查并通知了执法部门。
Drop Site 报道称,4 月的一份内部警报要求暂停所有产品发布以配合调查,并告知员工不要与该顾问互动。Corva 称这家服务供应商关系良好,Consensys 此后已审查其第三方服务实践,将适用于员工的严格标准也扩展到更复杂的外部关系。
承包商审查需要代码库权限限制
该事件没有迹象表明用户账户或钱包资产受到损害。Consensys 与供应商的现有关系仍存在漏洞:每个承包商和账户都需要自己的保障措施。
MetaMask 的一般安全指南警告称,恶意工作者可以使用虚假身份和伪造文件获得远程职位。它建议使用实际文件进行检查、多次面试、硬件认证、IP 和位置验证、背景调查,以及限制对关键系统的访问。
FBI 另外警告称,朝鲜 IT 工作者利用公司网络访问权限复制代码库。其指南要求在面试、入职和整个雇佣期间进行身份验证,定期审计第三方人力公司,最小权限访问,以及监控异常远程连接或代码库外泄。
代码库权限和审查是核心保障
入职后,代码库权限和审查成为核心保障措施。英国国家网络安全中心指南建议使代码库活动可追溯、审查每一个生产环境的变更、对外部贡献进行额外审查,以及在不再需要时快速撤销访问权限。硬件支持的凭证可以保护账户免受凭证被盗,而严格限定的权限和独立审查可以限制授权账户能做出的更改。
CryptoSlate 在 7 月 5 日报道称,2026 年上半年,围绕密钥、托管、签名和审批系统的运营层面攻击占被盗资金的约 76%,尽管智能合约漏洞更频繁。这个差距说明了为什么访问和运营控制很重要,即使它们造成的事件数量较少。
钱包和协议团队应将承包商访问权视为持续有条件的。身份检查应贯穿整个雇佣期,第三方公司应接受审计,代码库权限应保持狭窄且可观察,每个生产环境的变更都应接受独立审查,一旦不再需要就应立即撤销访问权限。
Consensys 在 4 月暂停发布也显示了保留预定义方式来暂停变更的价值,以便在调查可疑访问时使用。
