北朝鮮に関連する請負業者が、3月9日からConsensysがアクセスを遮断する4月までの間、MetaMaskのコードに貢献していたことがわかった。同社は資産の盗難やデータの侵害、悪意のあるコードが混入した形跡はないとしている。
Consensysによると、4月に社内アラートが発生したことを受け、調査が行われる間すべての製品リリースを停止した。スタッフにはその期間中、当該コンサルタントと接触しないよう指示が出された。
法務顧問のMatt Corva氏は、同社が迅速に脅威を特定し、アクセスを遮断して法執行機関に通報したと述べた。また、このサービスプロバイダーとの関係は信頼できるものとみなされていたと指摘した。
同社によれば、ユーザーアカウントやウォレット資産への影響はなかった。Consensysはその後、より厳格な管理を適用するためにサードパーティのサービス利用慣行を見直した。
今回のインシデントはコードの投稿のみに関するものであり、展開済みのソフトウェアやユーザーの資金には影響を与えていない。
AIによるレポート AIによって生成された画像
A private key compromise led to a drain of more than $520,000 from a Polymarket-linked wallet on the Polygon blockchain on May 22. The prediction market platform confirmed that user funds and core contracts remained unaffected.
Hackers stole roughly $3.1 million in PUSD tokens from 11 user wallets on the prediction platform. The theft followed a phishing attack that exploited a compromised third-party vendor.
AIによるレポート
MetaMask has introduced a new wallet designed for AI agents to conduct decentralized finance trades while maintaining user oversight. The launch was announced Monday by the Consensys-owned provider. It includes built-in security measures such as transaction simulations and spending controls.
Jaredfromsubway.eth, a prominent Ethereum MEV bot, lost more than $7.5 million after approving attacker-controlled contracts that enabled an allowance drain. The incident occurred through a series of fake trading routes set up over several weeks. Security firm Blockaid identified the exploit as targeting the bot's automated approval logic rather than private keys or protocol flaws.
AIによるレポート
South Korean prosecutors have arrested the creators of the Solana-based meme coin CatFi over allegations of a rug pull that caused around $599,000 in investor losses. The arrests mark the first application of the country's new Virtual Asset User Protection Act. The coin surged 6,000 percent following the detentions.
MetaMask has introduced a new Money Account that combines stablecoin yield, spending and trading in one self-custodial product. The feature is built on the Monad blockchain and centers on the company's mUSD stablecoin.
AIによるレポート
Allbridge Core has paused its cross-chain stablecoin protocol after losing roughly 1.65 million dollars in a flash loan attack on its Solana liquidity pools. The attacker used a 1.12 million dollar flash loan from Kamino to manipulate pool ratios before withdrawing assets and bridging them to Ethereum.