MetaMask開発チームに北朝鮮スパイが潜入 — 私のウォレットは本当に安全？

私たちが日々利用している暗号資産ウォレット「MetaMask」の開発チームに、北朝鮮のスパイが潜入していたという衝撃的なニュースが飛び込んできました。世界中で数千万人が利用するウォレットだけに、「自分の資産は本当に大丈夫なのか？」と不安を感じた方も多いはずです。今回の偽装就職事件の全容とウォレットへの影響、そして暗号資産業界が直面している新たな脅威について、Kitoが分かりやすくまとめました！

偽名「タイラー」、MetaMaskの中核コードに接触

MetaMaskの開発企業であるConsensysは、外部コンサルタントとして働いていた開発者の一人が北朝鮮の工作員であったことを公式に認めました。評判の良い外部の人材紹介会社を通じて紹介されたため、疑いを持つことなく契約を結んだのが事の発端でした。

この工作員は「タイラー・ナップ（Tyler Nap）」という偽名と「imyugioh」というGitHubアカウントを使い、約1カ月にわたって活動していました。彼が手を触れた領域には、暗号資産と法定通貨を往復させる資金変換に関する中核機能のコードも含まれていました。

幸いなことに、遅れて正体に気づいたConsensysの法務顧問マット・コバ氏が直ちに彼のシステムへのアクセス権限を取り消しました。その後、予定されていた製品リリースを一時停止し、徹底的なセキュリティ監査に乗り出しました。

ウォレットは無事！しかし、油断できない理由

私たちのウォレットの中身は本当に安全なのでしょうか？Consensysが実施した精密なセキュリティ監査の結果、MetaMaskにはいかなる悪意のあるコードもインストールされておらず、ユーザーの資産や個人情報の流出も一切なかったことが最終確認されました。事件を認識した直後に製品リリースを一時中断し、大規模な調査を行った上での公式な結論です。

金銭的な被害はなかったものの、今回の事件は暗号資産のセキュリティ業界に大きな警鐘を鳴らしました。外部からシステムの壁を壊して侵入する従来のハッキングとは異なり、内部スタッフになりすまして内部から潜入するサプライチェーン攻撃であったためです。

もし信頼を得た内部開発者が中核システムにこっそりと悪意あるコードを仕込めば、どれほど強力なファイアウォールも役に立ちません。今回は幸いにも早期に正体が露見し徹底的に防御できましたが、開発段階で発生するセキュリティ上の脅威がいかに致命的になり得るかを示す代表的な事例となりました。

偽装就職の7年の歴史、決して他人事ではありません

実は今回のMetaMaskの件は氷山の一角に過ぎません。MetaMaskの開発者であり、ブロックチェーンセキュリティ研究者であるテイラー・モナハン氏とセキュリティ同盟SEALの調査によると、驚くべきことに過去7年間で多数の北朝鮮工作員が欧米の暗号資産企業に潜入して働いてきたといいます。

セキュリティ同盟SEALは、現在デジタル資産企業の約15%〜20%がすでに彼らを雇用している可能性があると推定しています。彼らは他人のLinkedInプロフィールを盗用し、AIベースのディープフェイク技術を用いてビデオ面接を突破し、居住地を偽装するために現地で「コンピュータ・レンタル・ファーム」を活用するなど、非常に巧妙な手口でセキュリティ網をかいくぐってきました。

すでにSushiSwap、THORChain、Yearn Financeなど、誰もが知る40以上の有名プラットフォームが知らぬ間に彼らを雇用していたことが明らかになっています。幸い今回のMetaMaskの件は被害なく完璧に防ぎ切りましたが、暗号資産業界全体が人材検証システムを全面的に見直すべき時期であることは間違いありません。

今後注視すべきポイント

今回のMetaMaskの事件は、徹底的なセキュリティ監査を通じて被害なく解決されましたが、暗号資産業界全体の人材検証方法に大きな宿題を突きつけました。今後、多くのブロックチェーンプロジェクトが、外部契約者の身元をどのように厳密に確認し、内部権限をいかに分散させるかに注目する必要があります。

結局、完璧なコードセキュリティと同様に、人間を検証するセキュリティが重要になった時代です。暗号資産エコシステムがこの新たな脅威にどう立ち向かっていくのか、Kitoがこれからも興味深いニュースをお届けします！

関連リンク