ConsenSys contrata accidentalmente a un agente norcoreano: acceso al código central de MetaMask durante un mes

ConsenSys contrata accidentalmente a un agente norcoreano

Se ha revelado que la importante empresa de blockchain ConsenSys contrató sin querer a un desarrollador de software vinculado al gobierno norcoreano como consultor.

Este desarrollador utilizó el seudónimo "Tyler Knapp" y una cuenta de GitHub llamada "imyugioh", participando en el desarrollo del código central de su principal servicio, la billetera de criptomonedas MetaMask, durante aproximadamente un mes.

Intrusión mediante una astuta suplantación de identidad

Según Matt Corva, asesor legal de ConsenSys, esta persona no fue contratada directamente, sino que fue presentada a través de un proveedor de servicios externo de alta confianza.

El desarrollador se unió al proyecto el 9 de marzo de 2026 y estuvo involucrado en el desarrollo de funciones que conectan a los usuarios de criptomonedas con proveedores de pagos en moneda fiduciaria externos. Posteriormente, la empresa detectó la amenaza en abril y revocó inmediatamente los permisos de acceso de la persona en cuestión. Durante el período de investigación, se suspendieron temporalmente todos los lanzamientos de productos y se impuso un estado de alerta que prohibía a los empleados cualquier contacto con la persona y exigía la confidencialidad de la información.

Estado de los daños y respuesta de la empresa

Como resultado de una exhaustiva investigación interna de ConsenSys y la provisión de información a las autoridades, se han confirmado los siguientes hechos:

・No se ha producido ninguna malversación de activos o datos ・No se ha desplegado ni alterado código malicioso ・No ha habido impacto en la seguridad o protección de los usuarios

La empresa declaró que "este incidente ha demostrado la efectividad de nuestros procedimientos de seguridad para detectar amenazas complejas a nivel estatal", al tiempo que anunció que revisará sus prácticas de subcontratación para aplicar criterios de evaluación rigurosos a los ingenieros a través de proveedores externos, equiparándolos a los de los empleados directos.

La amenaza de intrusiones internas en la industria de criptomonedas

Este incidente pone de manifiesto cómo los grupos de hackers norcoreanos están cambiando sus tácticas, no solo realizando ataques cibernéticos tradicionales, sino también utilizando identificaciones falsas y abusando de sistemas de trabajo remoto, así como infiltrándose a través de "rutas de contratación legítimas" mediante terceros.

Según datos de TRM Labs, aproximadamente el 66% (alrededor de 104.400 millones de yenes) de las criptomonedas robadas en la primera mitad de 2026 fueron atribuidas a grupos relacionados con Corea del Norte.

La suspensión de lanzamientos en ConsenSys, que es responsable de la infraestructura crítica de Ethereum, es una clara señal de que la empresa toma este riesgo extremadamente en serio. Las empresas de criptomonedas se verán obligadas a fortalecer la gobernanza de los "riesgos internos (riesgos de la cadena de suministro)" no solo en relación con la corrección de errores en contratos inteligentes, sino también en lo que respecta a la subcontratación y consultoría.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.