المحفظة الرقمية
By James Thorp
1 / 15
آثار عبر أكبر الأسماء في عالم العملات الرقمية. ربط اسم مستخدم GitHub "imyugioh" المطور مباشرة بكود MetaMask. ولكن MetaMask لم تكن محطته الوحيدة.
2 / 15
هذا النمط يتكرر باستمرار. قضية Knapp ليست معزولة. قبله، ظهر عميل كوري شمالي آخر في الفضاء — شخص تم التعرف عليه أولاً باسم…
3 / 15
ما الذي تقول Consensys إنها قامت به بشكل صحيح. لكي نكون منصفين، بمجرد وصول التعريف، تحركت Consensys بسرعة.
4 / 15
الأسئلة الشائعة
5 / 15
من هو Tyler Knapp وماذا فعل في MetaMask؟. Tyler Knapp هو اسم مستعار يستخدمه مشتبه به كوري شمالي ساهم في كود محفظة MetaMask الأساسية على…
6 / 15
هل تم اختراق كود MetaMask أو أموال المستخدمين بواسطة المطور الكوري الشمالي؟. قالت Consensys إن تحقيقها الداخلي لم يجد أي كود ضار تم نشره، لم تُسرق أي أصول، ولم يتم اختراق…
7 / 15
عمل مشتبه به كوري شمالي داخل كود محفظة MetaMask الأساسية لمدة تقارب الشهر قبل اكتشافه. تم توظيف المطور تحت الاسم المستعار "Tyler Knapp"، وقدم مساهمات حقيقية في مستودع GitHub…
8 / 15
قالت شركة Consensys، الشركة الأم وراء MetaMask، إن Knapp تم جلبه عبر مزود خدمة طرف ثالث موثوق. هذه التفاصيل مهمة — تعني أن الشركة لم توظفه مباشرة من الشارع. شخص ما أوصى به.
9 / 15
كان Zun صريحًا بشأن ذلك. انتقد MetaMask وConsensys لعدم إجراء فحص خلفية شامل، قائلاً إن هذا النوع من التحقق الأساسي كان يمكن أن يوقف التوظيف قبل أن يبدأ.
10 / 15
دفعت Consensys على الأقل في ما يتعلق بالضرر. بعد إنهاء وصول Knapp، أجرت الشركة تحقيقًا داخليًا. استنتاجهم: لم تُسرق أي أصول، لم يتم نشر أي كود ضار، لم يتم اختراق بيانات المستخدمين.
11 / 15
See also: متعاقد مرتبط بكوريا الشمالية يصل إلى كود MetaMask لأكثر من شهر
12 / 15
اقرأ أيضًا: مقاول مرتبط بكوريا الشمالية كان لديه وصول إلى كود MetaMask لأكثر من شهر
13 / 15
تعتمد صناعة العملات الرقمية بشكل كبير على العمل عن بُعد والمساهمين المجهولين. هذا جزء من ثقافتها — تطوير مفتوح المصدر، حسابات GitHub، لا يتوقع أحد بالضرورة مسح جواز السفر قبل دمج…
14 / 15
وقاعدة بيانات Security Alliance، على الرغم من فائدتها، يمكنها فقط فعل الكثير إذا لم تكن الشركات تتحقق منها بنشاط قبل كل توظيف. تم وضع علامة على Knapp في سبتمبر 2025.
15 / 15
لكي نكون منصفين، بمجرد وصول التعريف، تحركت Consensys بسرعة. تم إنهاء الوصول، تم إطلاق التحقيق، تم نشر النتائج.
The Currency Analytics
Want the full story?