メタマスク、北朝鮮関連の開発者の潜入を確認…核心コードを一ヶ月間修正

イーサリアム基盤の主要ブロックチェーン企業コンセンシス（Consensys）は、2026年7月18日、自社の核心サービスであるメタマスク（MetaMask）の開発チームに北朝鮮の工作員が潜入していた事実を公式に確認した。「タイラー・ナップ（Tyler Knapp）」という偽名を使用したこの開発者は、約1ヶ月間にわたりメタマスクの核心コードベースにアクセスし、作業を行っていた。コンセンシスは今年4月に当該開発者の正体を把握し、直ちにアクセス権限を剥奪したが、この事実は最近になってようやく公表された。

当該開発者は北朝鮮（DPRK）に関連する人物であることが確認され、発見後直ちにすべてのシステムへのアクセス権限が回収された。彼は核心インフラの構築に参加しており、相当なレベルのコードアクセス権を保有していた。

今回の事件は、単なる雇用ミスを超えて、暗号資産（仮想通貨）業界全体のセキュリティの脆弱性を露呈させた。タイラー・ナップはコンセンシスに加わる前、アンカー（Ankr）、ブルーベリー・プロトコル（Blueberry Protocol）、DEPO、ピックル・ファイナンス（Pickle Finance）、ハーモニー（Harmony）の5つの主要なDeFi（分散型金融）プロジェクトに勤務した経歴がある。驚くべきことに、これら5つのプロトコルはすべて、彼が在職中または退職した直後に大規模なハッキングやセキュリティ事故に見舞われていたことが明らかになった。

核心コードへのアクセスと潜在的なリスク

コンセンシスによると、この北朝鮮関連の開発者は、暗号資産と法定通貨間の資金移動を担当するモジュールを含む、メタマスクの中枢的なインフラ構築に参加していた。同社は、現時点でユーザーの資金やデータが盗取された形跡は見つかっていないと主張している。しかし、セキュリティの専門家たちは、月間アクティブユーザー数が3,000万人を超えるウォレットの核心コードへのアクセス権があったことから、長期的なバックドア設置の可能性を排除できないと警告している。

• アンカー(Ankr)：元チームメンバーが悪意のあるコードを仕込み、500万ドル規模の資金奪取が発生
• ブルーベリー・プロトコル(Blueberry Protocol)：開発者の潜入に関連したセキュリティ事故により被害が発生
• ハーモニー(Harmony)：主要ブリッジのハッキング事故など、セキュリティ上の欠陥が露呈
• ピクル・ファイナンス(Pickle Finance)：収益アグリゲーターシステムの脆弱性攻撃が発生
• DEPO：該当開発者の在職中にセキュリティ侵害事故が発生

特にアンカー・プロトコルの事例は、今回の事件の危険性をよく示している。当時、アンカーは元チームメンバーがスマートコントラクトに悪意のあるコードを仕込み、数兆個のトークンを無断で発行するという事故に見舞われた。これは、内部関係者によるセキュリティ脅威が外部からの攻撃よりもはるかに致命的になり得ることを示唆している。タイラー・ナップがメタマスクで行った作業も、同様の方法でシステム内部の信頼を悪用した可能性が指摘されている。

北朝鮮による暗号資産奪取の攻勢は、2026年に入りさらに激化している。チェイナリシスの2026年暗号資産犯罪レポートによると、北朝鮮は2025年の1年間だけで過去最大となる20億ドル相当の暗号資産を盗み出し、累積奪取額は67億5,000万ドルに達している。2026年4月にも、北朝鮮に関連するハッカー集団が主要な暗号資産取引所を攻撃し、約2億9,300万ドルを奪取するなど、高強度のサイバー攻撃を継続している。

開発者検証システムの限界と対応

コンセンシスのような大手企業でさえ、国家の支援を受けた精巧な工作員を排除できなかったという事実は、業界に大きな衝撃を与えた。暗号資産業界特有の匿名性を尊重する文化とリモートワーク環境が、北朝鮮の工作員にとって有利な潜入経路を提供しているという分析だ。専門家たちは、基幹インフラを扱う開発者に対して、より厳格な本人確認手続きと中央集権化された検証システムが必要であると口を揃えている。

メタマスクのユーザーは、今後発表されるセキュリティパッチやアップデートの通知を注意深く確認する必要がある。コンセンシスは追加のコード監査を進行中であり、セキュリティ強化のための後続措置を予告した。今回の事件は、個別の企業のセキュリティ問題を超え、北朝鮮のサイバー脅威が暗号資産エコシステムの信頼を根底から揺るがしかねない体系的なリスクであることを改めて印象づけた。

結論として、今回のメタマスク潜入事件は、DeFiエコシステムが直面している最も高度な脅威の一つを象徴している。北朝鮮は単なる外部攻撃を超え、主要プロジェクト의 内部開発者として潜入し、システムを掌握しようとする戦略を駆使している。業界全体の採用プロセスの刷新とリアルタイムのコード監視体制の構築が伴わなければ、第2のタイラー・ナップ事件はいつでも再発する可能性がある。