据报道，一名疑似朝鲜黑客的开发者曾以顾问身份为MetaMask核心钱包代码工作整整一个月。该开发者伪装成“Tyler Knapp”，并向MetaMask的GitHub仓库贡献代码，直到今年4月被Consensys解雇。
然而，DeFi安全分析师Zun指出，Knapp早在2025年9月就已被一个公开的Lazarus Group操作追踪网站标记。该网站由Security Alliance运营，旨在为已知的远程朝鲜IT工作者建立档案，帮助公司在聘用前识别他们。
在这个网站上，Knapp以“Mauro Liu”的名字出现，此前曾在2022年供职于Web3游戏公司MagicCraft，2023年供职于DeFi产品公司Napier Finance。其他关联公司包括Ankr、Pickle Finance、Harmoney、Gamerse、Clover Network、DEPO、Sifu Vision、Oxytocin、Tomodachi和Blueberry。
Zun声称，MetaMask在聘用Knapp时没有进行“本可以抓住他的适当背景调查”。
Consensys的总法律顾问Matt Corva告诉DropSite，Knapp是“通过一家信誉良好的第三方服务提供商的现有关系介绍给我们的”。他们表示：“在介绍后很快，我们就发现了威胁，遵循安全协议，立即终止了所有访问权限，并展开全面调查，确认没有资产或数据被盗用，没有部署恶意代码，也没有对用户安全构成影响。”
去年4月，一名代号“Moo”的朝鲜潜伏人员被加密侦探ZachXBT揪出，并从Solana上DEX Stabble离职。该公司随后敦促所有用户提取资金。Moo，真名Keisuke Watanabe，自称在Stabble工作了一年。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
