Community Trust ScoreVérifié
Un agent présumé nord-coréen a travaillé dans le code principal du portefeuille MetaMask pendant environ un mois avant d’être découvert. Le développeur, engagé sous le pseudonyme « Tyler Knapp », a réellement contribué au dépôt GitHub de MetaMask jusqu’en avril, lorsqu’il a finalement été expulsé après avoir été identifié comme une menace pour la sécurité.
Consensys, la société mère derrière MetaMask, a déclaré que Knapp avait été recruté par le biais d’un prestataire de services tiers réputé. Ce détail est important — cela signifie que l’entreprise ne l’a pas engagé directement. Quelqu’un a témoigné en sa faveur. Et pourtant, selon l’analyste en sécurité Zun, le pseudonyme de Knapp était déjà apparu dans une base de données publique suivant les travailleurs informatiques nord-coréens en septembre 2025. Les mois ont passé. Il a continué à soumettre du code. La base de données, gérée par la Security Alliance, existe spécifiquement pour aider les entreprises de crypto et de technologie à éviter d’embaucher des agents liés à la République populaire démocratique de Corée. Knapp y était inscrit non seulement sous le nom de « Tyler Knapp » mais aussi sous le nom de « Mauro Liu ». Les deux noms renvoyaient à la même personne, à la même menace.
Pas un casier vierge non plus.
Une Trajectoire à Travers les Plus Grands Noms de la Crypto
Le nom d’utilisateur GitHub « imyugioh » reliait directement le développeur au code de MetaMask. Mais MetaMask n’était pas sa seule escale. Le site de suivi de la Security Alliance l’avait lié à MagicCraft, une entreprise de jeux Web3, en 2022. Puis à Napier Finance, une société de produits DeFi, en 2023. Son nom est également apparu aux côtés d’Ankr, Pickle Finance et Clover Network. C’est une empreinte assez large pour quelqu’un opérant sous une fausse identité. Ce n’est pas non plus aléatoire — cela semble délibéré, une progression lente à travers différents coins de l’industrie crypto, acquérant accès et probablement des revenus en cours de route.
Zun a été franc à ce sujet. Il a critiqué MetaMask et Consensys pour ne pas avoir effectué une vérification approfondie des antécédents, affirmant que ce type de vérification de base aurait pu empêcher l’embauche dès le départ. L’implication du développeur dans la conversion de cryptomonnaies et de devises fiduciaires pour des entreprises de paiement tiers a ajouté une autre couche de préoccupation — ce type d’accès financier, entre de mauvaises mains, peut exposer rapidement des opérations sensibles.
Consensys a minimisé la gravité, du moins en termes de dommages. Après avoir mis fin à l’accès de Knapp, l’entreprise a mené une enquête interne. Leur conclusion : aucun actif volé, aucun code malveillant déployé, aucune donnée utilisateur compromise. Les systèmes de MetaMask, ont-ils dit, sont restés intacts. Que vous preniez cela au pied de la lettre dépend probablement de la confiance que vous accordez aux enquêtes internes pour tout détecter.
Ce Schéma Se Répète
Le cas de Knapp n’est pas isolé. Avant lui, un autre agent nord-coréen est apparu dans le secteur — quelqu’un d’abord identifié comme « Moo » et plus tard révélé comme étant Keisuke Watanabe. Cette personne travaillait dans une bourse décentralisée basée sur Solana avant d’être licenciée. Deux cas, deux projets différents, deux identités fictives différentes. La méthode est à peu près la même à chaque fois : construire un historique de travail plausible, être introduit par un canal de confiance, contribuer suffisamment pour paraître légitime et rester discret.
L’industrie crypto repose fortement sur le travail à distance et les contributeurs pseudonymes. Cela fait partie de sa culture — développement open-source, pseudonymes GitHub, personne n’attendant nécessairement un scan de passeport avant de fusionner une demande de tirage. C’est une structure qui fonctionne bien pour la décentralisation et tout aussi bien pour quelqu’un essayant de se faufiler sans être détecté.
Et la base de données de la Security Alliance, aussi utile soit-elle, ne peut faire que tant si les entreprises ne la vérifient pas activement avant chaque embauche. Knapp a été signalé en septembre 2025. Il a continué à travailler jusqu’en avril. C’est un écart qui mérite d’être examiné.
Ce Que Consensys Dit Avoir Bien Fait
Pour être juste, une fois l’identification effectuée, Consensys a agi rapidement. Accès résilié, enquête lancée, résultats publiés. L’entreprise s’est appuyée sur le fait que ses protocoles de sécurité ont tenu — aucun code malveillant n’a été introduit en production, aucun fonds utilisateur n’a été touché. Pour un portefeuille qui gère des milliards d’actifs à travers des millions d’utilisateurs, c’est le résultat qui compte le plus. Mais le fait que quelqu’un soit entré, quelqu’un déjà signalé sur une liste publique, est la partie difficile à ignorer.
La critique de Zun ne s’est pas vraiment adoucie après la publication des résultats de l’enquête. La position de l’analyste est assez simple : si la base de données existe et que le nom y figure, vous vérifiez avant d’embaucher. Point final.
L’industrie au sens large va probablement ressentir celle-ci. Les agents nord-coréens utilisant de fausses identités pour infiltrer des projets crypto ne sont pas nouveaux — c’est une préoccupation documentée depuis des années, liée aux efforts étatiques pour générer des devises fortes par des moyens illicites. Mais chaque nouveau cas ajoute une pression sur les entreprises pour resserrer les canaux d’embauche, en particulier pour les rôles touchant à l’infrastructure de base comme le code du portefeuille.
Consensys a déclaré que le développeur avait été introduit par un prestataire de services tiers réputé. Ce prestataire de services tiers n’a pas été nommé publiquement.
Questions Fréquentes
Qui est Tyler Knapp et que faisait-il chez MetaMask ?
Tyler Knapp est un pseudonyme utilisé par un agent nord-coréen présumé qui a contribué au code principal du portefeuille MetaMask sur GitHub pendant environ un mois avant d’être identifié et retiré par Consensys.
Le code de MetaMask ou les fonds des utilisateurs ont-ils été compromis par le développeur nord-coréen ?
Consensys a déclaré que son enquête interne n’a trouvé aucun code malveillant déployé, aucun actif volé et aucune donnée utilisateur compromise pendant la période où le développeur travaillait sur le projet.
