MetaMaskを開発するConsensysで、北朝鮮との関係が疑われる開発者が約1カ月間プロジェクトに参加していたことが明らかになりました。
現時点でユーザー資産やデータへの影響は確認されていませんが、暗号資産業界における採用リスクとセキュリティ体制の課題が改めて浮き彫りになっています。
これを独自のジャーナリズムで解説します。
MetaMask運営企業、チーム内の北朝鮮籍開発者の存在を発見 2026年7月19日
MetaMaskを開発するConsensysは、北朝鮮との関係が疑われる開発者が約1カ月間、外部委託先を経由してプロジェクトに参加していたことを明らかにしました。
この開発者はMetaMaskのコアコードや決済連携機能の開発に携わっていましたが、事案発覚後にアクセス権は直ちに剥奪され、新機能のリリースも一時停止されました。
Consensysは調査の結果、ユーザー資産やデータの流出、悪意あるコードの混入などは確認されていないと説明しています。また、当局への通報と外部委託エンジニアの管理体制の見直しを進めています。
MetaMask開発者潜入事件から学ぶセキュリティ対策
ハッキングの手口は年々巧妙になっており、犯罪者が従業員として企業へ入り込むことも社会問題となっています。
今回、MetaMaskを開発するConsensysに、北朝鮮との関係が疑われる開発者が勤務していたことが発覚し、大きな騒動となりました。約1カ月間在籍していましたが、現時点ではユーザーへの影響は確認されていないとされています。
具体的な注意点を解説します。
悪意のあるプログラムが組み込まれたウォレットでは、偽の承認画面などが表示される可能性があります。キャンペーンやステーキングなどでは、当面は安易に承認しない方が良いでしょう。また、通常と異なる承認画面が表示された場合も、念のため操作を進めない慎重さが必要です。
さらに、今回の対象人物が利用していたオンラインアカウントも公開されました。大手Web3企業は、該当人物が勤務していた履歴の有無を公表する必要があります。そのような公表を行わない企業は、セキュリティ意識が低い可能性があります。
少なくとも、普段利用しているウォレット、DEX、DeFiプラットフォームのSNSは、数週間は追いかけるようにしましょう。
資産を守るために今見直したいウォレット運用
悪意のある攻撃をゼロにすることはできません。資産防衛のためにできることは、素早い情報収集と正しい対応です。いまは「メインウォレット」という考え方自体が危険になってきています。
ウォレットは毎年引っ越しをするくらい慎重になりましょう。
ニュースは、必ずしもすべてが正確とは限りません。 また、誰が発言しているかによって、同じ事実でも意味は大きく変わります。 そもそもニュースは、出来事の「一部」しか切り取って発信されないものです。
だからこそ、ニュースだけを材料に未来を断定すると、判断を誤りやすくなります。 ただし、ニュースそのものが無価値なのではありません。 読み手が、まだ読み方を知らないだけです。
無知は無能ではありません。 ニュースの構造や背景を意識して読み解く練習を重ねれば、誰でも「今の情報」から「これから起きる流れ」を捉えられるようになります。 このメディアでは、そのための視点と考え方を伝えていきます。
