- MetaMask 加密钱包背后的公司 Consensys 在不知情的情况下雇佣了一名与朝鲜有关联的开发者，其代号为“Tyler Knapp”。
- 内部 Slack 消息显示，该特工在核心 MetaMask 代码上工作了约一个月，随后于 4 月被切断访问权限。
- Consensys 表示没有资金或用户数据遭到泄露，但这一事件加剧了本就因比特币抛售而动荡的市场情绪。
区块链公司 Consensys（MetaMask 加密货币钱包背后的公司）已确认，他们无意中让一名与朝鲜有关的软件开发者加入了团队。该公司确认，在公司察觉并关闭其访问权限之前，他们曾给予该特工核心钱包代码的访问权限，整个过程持续了一个月。
内部 Slack 消息显示，这名与朝鲜有关联的特工在 MetaMask 核心代码上工作了大约一个月后才被解雇。虽然 Consensys 确认入侵者在造成任何损害之前就被阻止了，但市场仍然对 MetaMask 保证用户资金安全的能力持怀疑态度。
朝鲜开发者在 MetaMask 内部待了一个月
根据 报告，这名朝鲜软件工程师化名“Tyler Knapp”，使用 GitHub 用户名“imyugioh”。他是通过一家与 Consensys 有着长期关系的第三方服务提供商作为顾问被雇佣的。Consensys 确认，该软件工程师并非通过其内部招聘管道直接雇佣，坚持认为第三方招聘机构可能对适当筛选的失败负责。
审查的内部 Slack 消息显示，Tyler Knapp 在 MetaMask 平台核心代码上工作。他有权访问将加密货币转换为法币（通过第三方支付提供商）以及将法币转换为加密货币的 MetaMask 核心代码库。Tyler 还贡献了 MetaMask 移动钱包代码库到 GitHub。
这些贡献始于 3 月 9 日，并在 4 月突然停止，也就是 Consensys 切断其访问权限的同一个月，这意味着该特工在公司系统内大约有大约一个月的活动时间。
Consensys 总法律顾问 Matt Corva 透露，公司在 Tyler 被雇佣后很快发现了威胁。公司遵循其安全协议，并在识别出威胁后立即终止了访问权限。他表示，随后的调查发现没有资产或数据被挪用，没有恶意代码被推送到生产环境，也没有对用户安全造成影响。
4 月，Corva 发送了一封全员警报，命令暂停所有产品发布以进行调查，并指示员工不要与该个人互动。他还要求员工在调查期间保持内部保密，这一请求表明 Consensys 试图在故事本周公开之前控制叙事。
加密货币仍然是平壤的最爱目标
朝鲜特工 伪装成远程软件工程师的人反复在美国公司获得真实工作。这些公司借助在美国的协调员帮助，这些协调员运营着笔记本电脑农场，使工人看起来是从美国境内登录的。
去年，一名亚利桑那州女子因运营此类行动被判刑，据检察官称，该行动为与朝鲜有关的实体产生了超过 1,700 万美元，根据 报告 来自《卫报》的报道。
今年早些时候，又有两名美国国民因协助类似计划被判刑，美国司法部称这些计划涉及近 70 家美国公司。
加密货币公司是一个特别有吸引力的目标，因为开发者的普通访问权限可以远远超出源代码，延伸到交易签名基础设施，即被盗资金实际移动的层面。
区块链分析公司 TRM Labs 估计，朝鲜有关的行动者导致了去年所有被盗加密货币中约三分之二的份额，这一数字包括广泛归因于平壤的 15 亿美元 Bybit 盗窃案。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
