资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Consensys确认朝鲜关联承包商曾短暂接触MetaMask核心代码
Consensys证实，一名与朝鲜相关的承包商在约一个月内拥有MetaMask核心代码的访问权限，随后公司于4月发现并终止了其访问。该承包商使用化名“Tyler Knapp”及GitHub账号“imyugioh”，通过外部外包供应商引入，接触了移动钱包核心代码，包括连接MetaMask用户与第三方法币兑换提供商的部分。Consensys表示，审查未发现资金被盗、后门植入或用户受损，这一结论成为目前多数报道的重点。然而，在那一个月里，Consensys实际上仅差一个工资周期，就会支付美国财政部所称的、常规用于资助朝鲜武器计划的薪资——这一背景彻底改变了事件的性质。
时间线
2026年3月9日：“Knapp”开始向MetaMask移动平台提交代码。
2026年4月：Consensys标记其身份，撤销访问权限，暂停发布，并通知执法部门。
持续进行中：Consensys将直接雇员的筛选标准扩展至供应商推荐的承包商。
供应商推荐为何绕过Consensys自身标准
总法律顾问Matt Corva表示，Knapp是通过与一家信誉良好的第三方供应商的现有关系引入的，被视为顾问而非直接雇员。直接雇员需通过公司自己的筛选，而供应商推荐的承包商通常仅依赖供应商的筛选，很少有公司核实后者是否达到自身标准。朝鲜特工正是利用这一漏洞，借助伪造身份文件、重复使用无关专业人士的照片以及跨数十份申请复用的简历，避开人力资源审查。美国财政部2026年3月的制裁名单点名了一个管理海外IT工人安置的实体，以及一名被指控将约250万美元工人工资转换为加密货币的中介——这笔工资通过中间人流转，而非通过代码库植入恶意软件。
朝鲜从加密货币中获利的两种方式
多数关于朝鲜与加密货币的报道聚焦于交易所黑客攻击。而Consensys事件则涉及另一种较少被讨论的渠道。
渠道一：黑客攻击与漏洞利用——截至2026年4月，占2026年损失的76%；自2017年以来，TRM Labs归因金额超过60亿美元。
渠道二：欺诈性远程雇佣——仅2024年，美国财政部估计就产生了近8亿美元。
Ketman调查结果：规模远超单个公司
Consensys案例属于更大数据集的一部分。由以太坊基金会ETH Rangers项目支持的为期六个月的调查，于2026年4月以Ketman项目形式发布，识别出约100名疑似朝鲜IT工人，他们在53个加密和Web3项目中以虚假身份活动。调查人员追踪到至少三个疑似行动集群，涉及11个代码库，其中62个合并请求在被标记前已被合并。部分账户背后的申请人使用AI生成的头像、伪造身份文件以及虚构的日本身份来通过常规筛选。安全研究员、Opsek创始人兼Security Alliance成员Pablo Sabbatella估计，朝鲜申请人占某些加密公司收到的求职申请的30%至40%，并在Devconnect Buenos Aires会议上警告称，特工可能已渗透至整个行业多达五分之一的加密公司。
双方立场
结构性缺陷：让一个未经验证的身份在一个月内编写法币兑换代码，表明Web3中常见的供应商推荐招聘模式假设了从未真正验证过的信任水平。代码审查能发现错误，但无法发现一个耐心建立干净提交历史、等待时机再实施攻击的特工。
系统有效运作：Consensys在数周内发现异常，冻结发布，且未发现任何丢失或植入的内容。以保护用户的标准衡量，这看起来像是流程按设计运行；而制裁风险虽真实存在，但属于采购问题，而非MetaMask本身接近被攻破的证据。
未来变化
Corva计划将直接雇员的筛选标准扩展至所有供应商推荐的承包商，这可能成为行业默认做法，而非Consensys的独有措施。财政部已着手打击将工资转换为加密货币的中介，在2025年和2026年都制裁了新目标，鉴于目前节奏，后续制裁可能继续。与以太坊基金会相关的团体已表示将继续发布Ketman式的审计报告，点名具体代码库，这给项目方带来压力，要求其审查自身贡献者名单，以免成为下一个被点名的对象。
美国财政部（OFAC）：欺诈性IT工人计划在2024年为武器计划带来近8亿美元收入；部长Bessent表示，朝鲜政权“通过其海外IT特工实施的欺骗性计划瞄准美国公司。”
TRM Labs：截至2026年4月，朝鲜在加密货币黑客损失中的占比达76%，自2017年以来归因金额超过60亿美元。
Pablo Sabbatella（Opsek/Security Alliance）：朝鲜特工可能已渗透至多达五分之一的加密公司。
Consensys披露此事的同月，共和党人正向白宫简报CLARITY法案（加密货币市场结构法案）。该法案当前条款未涉及承包商或外包供应商筛选，而此案很可能成为推动添加相关条款的依据。
