הגישה לקוד של MetaMask נעצרה לאחר קבלן שקשור לצפון קוריאה
Consensys אמרה כי גישת הקוד של MetaMask ניתנה לקבלן עם קשר לצפון קוריאה דרך ספק צד שלישי, מ-9 במרץ ועד אפריל, אז הגישה הופסקה. בחקירת החברה לא נמצאו נכסים שנפגעו, לא נמצאו נתונים שנגנבו או נחשפו, לא בוצעה הטמעה של קוד זדוני, ולא נמצאה פגיעה בבטיחות המשתמשים.
לפי דיווחים, התראה פנימית מאפריל עצרה את שחרור מוצרי MetaMask והורתה לצוות לא לקיים אינטראקציה עם היועץ בזמן שנערכו הבדיקות. היועץ המשפטי הכללי של Consensys, מאט קורבה (Matt Corva), אמר כי הקשר עם הצד השלישי טופל ככזה שמוניטין טוב, ומאז החברה הידקה את נהלי השירותים של צד שלישי כך שיתאימו לסטנדרטים ברמת העובדים. כמו כן היא עדכנה גורמי אכיפה.
לסוחרי קריפטו, זה לא ניצול פרוטוקול ישיר ולא אירוע מיידי של אובדן כספים. עם זאת, זה מדגיש את סיכון שרשרת האספקה ובקרות הגישה למפתחים בתשתית ארנקי קריפטו—שגם במקרים שבהם מתקבלת תוצאה כמו “לא נמצא פריצה”, עדיין עלולה להתגבר בדיקה תפעולית ולהשתנות האווירה לטווח קצר.
Neutral
ניטרלי למחיר: הדו״ח הזה מתאר תקרית של בקרת גישה שכללה קבלן ובפרט קוד של MetaMask, אבל לפי Consensys החקירה לא מצאה כספים שנגנבו, לא נחשף מידע רגיש, לא בוצעה פריסה של קוד זדוני, ולא נמצאה פגיעה בבטיחות המשתמשים. לכן, לא סביר שזה יגרום ל־repricing ישיר ברמת הפרוטוקול של נכס ספציפי כלשהו.
בטווח הקצר, סוחרים עשויים לראות נטיית “risk-off” מתונה כלפי תשתיות ארנק/מפתחים וכותרות אבטחה קשורות, כי הנרטיב מדגיש נתיבי גישה של צד שלישי ואת הצורך באימות זהות חזק יותר ובקרות של least-privilege. עם זאת, בהיעדר הפסד כספי מאומת או ניצול פעיל, ההשפעה על השוק צפויה להישאר מוגבלת.
בטווח הארוך, בדיקה מוגברת של שרשראות אספקה של תוכנה ושל קליטת קבלנים עשויה להשפיע על האופן שבו מפתחים וצוותים מארגנים גישה וביקורות בכל המערכת האקולוגית. זה יכול לשפר עמידות, אבל מדובר יותר בנושא של ממשל תפעולי מאשר בזרז מיידי לשינויי מחיר של טוקנים.