卧槽，MetaMask（Consensys）居然被一个朝鲜黑客肉身渗透，在内部写了一个月的核心出入金代码。 这个黑客在 GitHub 的 ID 叫 imyugioh，化名 Tyler Knapp，通过第三方外包服务商混进了 Consensys 担任开发顾问。 从 3 月 9 日到 4 月份，他直接参与了核心钱包代码中负责加密货币与现金转移的敏感模块。 虽然总法律顾问 Matt Corva 在 4 月紧急叫停所有产品发布并切断其权限，最后确认没有资产损失或恶意代码部署，但这波“潜伏偷家”暴露出的行业漏洞是灾难性的。 TRM Labs 数据显示，2025 年全球加密黑客攻击损失的 27 亿美元里，有一半以上是朝鲜黑客干的（包括从 Bybit 卷走 15 亿）。 最近一个以太坊资助的项目查了 53 个加密项目，硬生生揪出了 100 个疑似伪装的朝鲜 IT 人员。 所有圈内项目都必须审查有没有朝鲜黑客，尤其是交易所，太危险了。(比特币橙子Trader)