据安全分析师披露,一名曾参与 MetaMask 核心钱包代码开发的开发者,早在近一年前就已被 Lazarus Group 安全追踪页面标记为疑似朝鲜籍。该开发者使用化名“Tyler Knapp”,作为顾问被 MetaMask 母公司 Consensys 雇佣,并在 GitHub 上为 MetaMask 钱包贡献代码,直至今年 4 月被公司解雇。
DeFi 安全分析师 Zun 指出,Knapp 早在 2025 年 9 月就已出现在 Security Alliance 运营的公开追踪页面上,该页面专门记录已知的朝鲜远程 IT 工作者信息,旨在帮助公司在雇佣前识别他们。追踪页面上,Knapp 以“Mauro Liu”的名字出现,显示其曾于 2022 年为 Web3 游戏公司 MagicCraft 工作,2023 年受雇于 DeFi 产品公司 Napier Finance。此外,他还与 Ankr、Pickle Finance、Harmoney、Gamerse、Clover Network、DEPO、Sifu Vision、Oxytocin、Tomodachi、Blueberry 等多家公司有关联。在 GitHub 上,他通过用户名“imyugioh”与 MetaMask 产生联系。
Zun 声称 MetaMask 在雇佣该开发者时未进行充分的背景调查。Consensys 表示,该开发者并未盗取任何资产。据 DropSite 报道,内部 Slack 消息显示 Knapp 还参与了涉及第三方支付公司加密货币与法币兑换的代码编写。Consensys 总法律顾问 Matt Corva 向 DropSite 表示,Knapp 是通过“与一家信誉良好的第三方服务提供商的现有关系”被介绍进来的,公司“在引入后不久就发现了威胁,按照安全协议立即终止了所有访问权限,并进行了全面调查,确认没有资产或数据被盗,没有部署恶意代码,也没有对用户安全造成影响。”
此前,今年 4 月,名为“Moo”的朝鲜籍开发者被 ZachXBT 曝光,随后被 Solana 去中心化交易所 Stabble 解雇。Stabble 随后鼓励所有用户提现。Moo(原名 Keisuke Watanabe)承认被 Stabble 雇佣了整整一年。
免责声明:本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。