大型区块链公司Consensys近日在一场安全事件中栽了跟头——他们意外地雇佣了一名来自朝鲜的黑客。这名黑客伪装成合格开发者,顺利通过招聘流程进入公司,获得了接触内部代码的机会。

Consensys旗下的MetaMask是加密领域使用最广泛的以太坊钱包浏览器插件,管理着海量用户的私钥和数字资产。这名朝鲜黑客入职后,被分配到了与MetaMask相关的项目,并成功访问了该钱包的部分代码库,一度让核心基础设施暴露在风险之下。

打开网易新闻 查看精彩图片

好在Consensys随后发现了异常,立刻终止了该人员的账号和所有访问权限,并将其移除。目前官方没有透露这名黑客实际产生了多大影响,但“招聘招到朝鲜黑客”的离奇情节,已经让整个区块链圈惊出一身冷汗——毕竟连最懂安全的公司也可能看走眼。