朝鲜关联承包商潜入 MetaMask 代码库，引发供应链风险担忧

一名与朝鲜有关联的承包商曾在近一个月时间里向 MetaMask 的代码库提交代码，引发市场对加密货币开发中软件供应链风险的新一轮担忧。调查人员表示，没有资产或数据被盗，但他们已将疑似与朝鲜民主主义人民共和国有关联的人员与20多个项目联系起来。该事件凸显，敌对行为者可能通过常规开发工作获取访问权限，而非直接利用钱包漏洞，这可能进一步加剧外界对类似事件是否会引发更多安全漏洞的担忧。