ConsenSys stellt versehentlich nordkoreanischen Agenten ein – Zugang zum Core-Code von MetaMask für einen Monat festgestellt

ConsenSys stellt nordkoreanischen Agenten versehentlich ein

Das große Blockchain-Unternehmen ConsenSys hat versehentlich einen Softwareentwickler eingestellt, der mit der nordkoreanischen Regierung in Verbindung steht.

Dieser Entwickler nutzte das Pseudonym „Tyler Knapp“ und ein GitHub-Konto mit dem Namen „imyugioh“, um etwa einen Monat lang an der Entwicklung des Core-Codes der Hauptdienstleistung des Unternehmens, der Kryptowallet MetaMask, mitzuarbeiten.

Eindringen durch raffinierte Identitätsfälschung

Laut Matt Corva, dem Rechtsberater von ConsenSys, wurde diese Person nicht direkt eingestellt, sondern über eine vertrauenswürdige externe Drittanbieter-Serviceagentur vermittelt.

Der Entwickler nahm am Projekt ab dem 9. März 2026 teil und war an der Entwicklung von Funktionen beteiligt, die Krypto-Nutzer mit externen Fiat-Zahlungsanbietern verbinden. Anschließend entdeckte das Unternehmen im April eine Bedrohung und entzog sofort den Zugang dieser Person. Während der Untersuchungsphase wurden alle Produktveröffentlichungen vorübergehend gestoppt, und den Mitarbeitern wurde eine strenge Kontakt- und Informationssperre gegenüber der betreffenden Person auferlegt.

Schadenslage und Unternehmensreaktion

Durch die umfassende interne Untersuchung von ConsenSys und die Bereitstellung von Informationen an die Strafverfolgungsbehörden wurden folgende Fakten bestätigt:

• Keine unrechtmäßige Verwendung von Vermögenswerten oder Daten
• Keine Bereitstellung oder Manipulation bösartiger Codes
• Keine Auswirkungen auf die Sicherheit oder den Schutz der Nutzer

Das Unternehmen erklärte: „Dieser Vorfall hat die Wirksamkeit unserer Sicherheitsverfahren zur Erkennung komplexer Bedrohungen auf nationaler Ebene unter Beweis gestellt.“ Gleichzeitig plant es, die Outsourcing-Praktiken zu überarbeiten, um auch für Ingenieure, die über externe Anbieter eingestellt werden, strenge Prüfstandards anzuwenden, die denen von direkt Angestellten entsprechen.

Bedrohung durch interne Eindringlinge in der Kryptowährungsbranche

Dieser Vorfall verdeutlicht, dass nordkoreanische Hackergruppen ihre Taktiken nicht nur auf traditionelle Cyberangriffe beschränken, sondern auch gefälschte Identifikationsnachweise und die Ausnutzung von Remote-Arbeitsstrukturen sowie das Eindringen über „legitime Einstellungswege“ durch Dritte umstellen.

Laut Daten von TRM Labs machten nordkoreanische Gruppen etwa 66 % (ca. 104,4 Milliarden Yen) der im ersten Halbjahr 2026 durch Hacking gestohlenen Kryptowährungen aus.

Die Aussetzung von Veröffentlichungen bei ConsenSys, das eine wichtige Infrastruktur für Ethereum bereitstellt, ist ein Beweis dafür, dass das Unternehmen dieses Risiko äußerst ernst nimmt. Kryptowährungsunternehmen sind künftig nicht nur gezwungen, Maßnahmen gegen Bugs in Smart Contracts zu ergreifen, sondern auch eine umfassende Governance zur Bekämpfung von „internen Risiken (Lieferkettenrisiken)“, einschließlich der Zusammenarbeit mit Auftragnehmern und Beratern, zu verstärken.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.