🚨 北韓成功讓其開發人員獲聘於 MetaMask MetaMask 的開發商 Consensys 在不知情的情況下,聘用了偽裝成 Tyler Knapp 的該名人員。在被揭穿之前,他已獲得對生態系統中最廣泛使用的錢包之一的代碼訪問權限。 一旦發現威脅,立即採取以下應對措施: - 撤銷該開發人員的所有存取權限 - 暫停產品發布 - 對原始碼進行全面審計 審計結果令人安心。此事件提醒我們,最薄弱的環節未必是技術性的,也可能出現在招聘環節。