MetaMask 系统险遭朝鲜黑客渗透，公司紧急封禁

核心提要：一名化名 Tyler Knapp 的朝鲜特工通过外包渠道潜入 MetaMask 开发团队，持续近一个月。Consensys 在检测到异常行为后迅速切断其权限，确认未造成用户资产损失或数据泄露。该事件暴露了远程开发招聘中的深层漏洞。

MetaMask 开发环境遭朝鲜特工渗透，安全系统及时拦截

一名身份可疑的远程开发者以化名 Tyler Knapp 进入 MetaMask 的代码协作体系，其活动时间跨度约为30天，主要聚焦于法定货币集成模块的开发工作。该功能涉及用户资金与传统金融系统的桥接，属于高危组件。

承包商准入机制漏洞被利用，威胁悄然潜入

该人员并非直接雇佣，而是通过第三方人力资源服务商进入项目组，规避了常规背景审查流程。其在 GitHub 上的账户名为 imyugioh，提交记录显示活跃期为2026年3月9日至4月上旬。

异常行为触发自动防御，系统即时响应

Consensys 安全监控系统识别出非典型网络访问模式和操作轨迹，随即采取行动，冻结所有相关凭证。总法律顾问 Matt Corva 指示暂停所有关联代码的发布流程，并启动内部调查。

跨境网络间谍活动再升级，朝鲜成主力攻击方

此事件是朝鲜国家支持黑客组织系统性渗透加密行业的一部分。据追踪机构 TRM Labs 数据，2025年全球超过半数的加密货币盗窃案与该国有关，其中单次针对 Bybit 的攻击即盗取逾15亿美元。

调查发现，有超过百名疑似朝鲜关联人员在53家加密企业中担任开发岗位。执法部门已对协助伪装身份的美国公民提起刑事诉讼。

作为应对，多家交易所与钱包平台正建立联合威胁情报共享机制，强化对远程开发人员的身份核验流程。