据 Woofun AI 消息,安全专家马特·科尔瓦监测发现,朝鲜黑客泰勒·纳普通过长期合作的人力资源供应商,以外包承包商身份潜入 MetaMask。该人员绕过了直接招聘所需的背景调查流程,入职一个月后参与了法币接入与退出系统的开发工作。
MetaMask 安全监控系统检测到异常 IP 地址和行为模式后,立即撤销了该人员的所有权限,并暂停了其负责开发的产品发布。目前确认此次事件未造成任何数据损失或财务损失。