MetaMask, 수개월 전 지목된 북한 의심 개발자 고용

핵심 포인트

Consensys가 “Tyler Knapp”이라는 가명으로 북한 의심 개발자를 컨설턴트로 고용한 것으로 알려졌다. 이 개발자는 Consensys가 4월 그를 퇴출하기 전 한 달간 MetaMask 지갑 코드에 기여한 것으로 전해졌다. DeFi 보안 애널리스트 Zun은 이 개발자가 2025년 9월 “Mauro Liu”라는 이름으로 Security Alliance의 라자루스 그룹 추적 사이트에 이미 올라 있었다고 주장했다. Consensys 법무총괄 Matt Corva는 Consensys가 접근 권한을 종료했으며 자산 유용, 데이터 유용, 악성 코드, 사용자 안전 영향은 발견하지 못했다고 밝혔다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도.

이유: Consensys가 MetaMask 지갑 코드에 한 달간 기여한 북한 의심 개발자를 고용한 것으로 알려져, 지갑 보안에 대한 신뢰가 압박을 받을 수 있다.

유사 과거 사례

이런 유형의 의심되는 내부자 보안 사건은 일반적으로 즉각적인 시장 전반의 재평가보다는 코드 검토, 접근 통제 점검, 평판 압박으로 이어진다. 이번 사례는 Consensys가 조사 결과 도난 자산, 도난 데이터, 악성 코드가 발견되지 않았다고 밝혔다는 점에서 다르다.

파급 효과

주된 경로는 지갑 개발 통제에 대한 사용자 신뢰다. 보안 연구자들이 추가 접근 문제를 확인하면 지갑 제공업체들은 기여자 심사 검토 압박을 더 강하게 받을 수 있다.

기회와 리스크

기회: 투자자들은 Consensys가 추가 조사 세부 내용이나 보안 업데이트를 제공하는지 모니터링할 수 있다. 더 명확한 조사 결과는 MetaMask 사용자 안전을 둘러싼 불확실성을 줄일 수 있다.

리스크: 연구자들이 추가로 침해된 접근 권한을 확인하면 지갑 보안에 대한 신뢰가 약화될 수 있다. 브라우저 지갑 인프라에 의존하는 사용자에게는 리스크가 더 높게 남을 것이다.