一名朝鲜开发者在MetaMask内部待了大约一个月，MetaMask是一个每月有超过3000万人使用的领先加密钱包。其制造商Consensys并不知道他真实的身份。
他使用了一个假名，Tyler Knapp。他帮助编写核心钱包代码。其中一些代码用于在加密货币和现金之间转移资金。然后Consensys发现了他，切断了他的访问权限，并发现没有任何东西被盗。
这名朝鲜开发者是如何进入的
他通过一个承包商进入。Consensys聘请他作为顾问，而不是全职员工。在GitHub上，他使用了用户名imyugioh。他的代码更改从3月9日持续到4月，当时公司切断了他的访问。
这种访问让调查人员感到担忧。情报公司TRM Labs表示，开发者的设置现在是获取加密公司密钥的最快途径。攻击者利用它们访问批准提款的系统。
在4月，首席法律顾问Matt Corva告诉员工停止所有产品发布，并避免接触该男子。该公司已通知执法部门，并正在审查其承包商审查流程。
“我们发现了威胁……并启动了一项全面调查，确认没有资产或数据的挪用，没有恶意代码被部署，也没有对用户安全和保障造成影响，”Consensys首席法律顾问Matt Corva在给Drop Site News的声明中说。
在X上关注我们，获取最新新闻动态
为什么朝鲜不断尝试
这不是一次性的事件。北朝鲜工人假装成工程师以赢得远程工作，然后窃取机密或植入后门。最近一个以以太坊资助的项目发现了53个加密项目中有100名疑似北朝鲜IT工人。
这个骗局通常始于一个虚假的工作邀请或一个假招聘者。美国法院已因帮助这些工人看起来像当地人而判刑美国人。
风险巨大。去年，北朝鲜黑客从Bybit交易所窃取了15亿美元，FBI表示。TRM Labs称该国在2025年从加密黑客中盗取了超过27亿美元损失的一半。
一些加密公司正在反击。他们现在共享威胁情报，以便及早捕捉到他们。
Consensys及时发现了这一点。考验在于下一个公司是否能在代码发布之前发现其虚假雇佣。
来源：BeInCrypto
