উত্তর কোরিয়ার সঙ্গে যুক্ত ঠিকাদারের পর মেটামাস্ক কোড অ্যাক্সেস বন্ধ হয়ে যায়

Consensys জানিয়েছে যে ৯ মার্চ থেকে এপ্রিল পর্যন্ত (এপ্রিলেই) উত্তর কোরিয়া-সম্পর্কিত এক ঠিকাদারকে তৃতীয়-পক্ষ প্রদানকারীর মাধ্যমে MetaMask-এর কোড অ্যাক্সেস দেওয়া হয়েছিল; এরপর অ্যাক্সেস বন্ধ করা হয়। কোম্পানির তদন্তে দেখা গেছে কোনো কম্প্রোমাইজড সম্পদ নেই, কোনো চুরি হওয়া বা প্রকাশিত ডেটা নেই, কোনো ক্ষতিকর কোড ডিপ্লয় হয়নি, এবং ব্যবহারকারীর নিরাপত্তায় কোনো প্রভাব পড়েনি। এপ্রিলের এক অভ্যন্তরীণ সতর্কতা নাকি MetaMask পণ্যের রিলিজ স্থগিত করে দেয় এবং রিভিউ চলাকালীন স্টাফদেরকে পরামর্শকের সঙ্গে যোগাযোগ না করতে বলা হয়। Consensys-এর জেনারেল কাউন্সেল Matt Corva বলেন, তৃতীয়-পক্ষের সঙ্গে সম্পর্কটিকে সুনামধন্য হিসেবে ধরা হয়েছিল, এবং এরপর কোম্পানিটি তৃতীয়-পক্ষ সেবা চর্চা কর্মচারী-স্তরের মানের সঙ্গে মিলিয়ে কঠোর করেছে। তারা আইন প্রয়োগকারী সংস্থাকেও জানিয়েছে। ক্রিপ্টো ট্রেডারদের জন্য এটি কোনো সরাসরি প্রোটোকল এক্সপ্লয়েট বা তাৎক্ষণিক অর্থ-ক্ষতির ঘটনা নয়। তবে এটি ওয়ালেট অবকাঠামোয় সরবরাহ-চেইন এবং ডেভেলপার অ্যাক্সেস কন্ট্রোল ঝুঁকির দিকটি আরও জোরালো করে—যেখানে এমনকি “কোনো ভঙ্গ পাওয়া যায়নি” ধরনের ঘটনাও অপারেশনাল নজরদারি এবং স্বল্পমেয়াদি বাজার-ভাবনায় প্রভাব ফেলতে পারে।