朝鲜黑客潜入MetaMask干了一个月，3000万用户差点被掏空

兄弟们，今天这条新闻看得我后背发凉。

MetaMask，就是你们每天都在用的那个小狐狸钱包，差点被朝鲜黑客给端了。

事情是这样的。有个化名 Tyler Knapp 的朝鲜黑客，通过第三方外包公司混进了 Consensys（MetaMask 的母公司），直接参与钱包核心代码开发，整整干了一个月！

而且他负责的不是什么边角料功能，是法币出入金模块——就是你用银行卡买币、卖币提现那个最敏感的部分。说白了，这就是钱包的”金库大门”。

他怎么混进去的？不走正常招聘流程，通过长期合作的人力外包公司绕过了背景审查。简历伪造得滴水不漏，GitHub 账号叫 imyugioh，从3月9号开始提交代码，一直到4月被揪出来。

怎么发现的？公司安全监控发现他的网络连接异常、行为可疑，顺藤摸瓜查出来的。

Consensys 的反应还算快：立刻撤销所有权限，暂停所有涉及他代码的产品发布，报了警，内部全面审计。

好消息是，官方确认没有用户资产和数据泄露，也没有恶意代码被植入生产环境。

但这事的恐怖之处在于——如果没被发现呢？ 一个受国家支持的黑客，在你的钱包核心代码里待了一个月，他可以悄悄留个后门，等几个月后再触发，那时候3000万月活用户的资产可能一夜清零。

这不是孤例。2025年朝鲜黑客从 Bybit 盗走了15亿美元，占当年加密被盗总额的一半以上。有调查发现，光是某个以太坊生态项目就查出了100名疑似朝鲜黑客，分布在53家不同的加密公司里。

说真的，这事的教训太深刻了。

第一，代码审计不等于安全。你合约写得再完美，写代码的那个人有问题，一切白搭。2026上半年被盗的13亿美元里，76%是私钥和凭证泄露导致的，不是合约漏洞。

第二，外包是最大的安全黑洞。MetaMask 这种级别的项目，外包审核都出了这么大的篓子，小项目更别提了。

第三，行业该醒醒了。加密行业一直吹”代码即法律”，但人这个环节才是最脆弱的。供应链安全、人员背景审查、持续监控，这些”不性感”的东西，才是真正的护城河。

最后问一句：你的钱包，还安全吗？

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。