ConsenSys contrata accidentalmente a un agente norcoreano: acceso al código central de MetaMask durante un mes
ConsenSys contrata accidentalmente a un agente norcoreano
Se ha revelado que la importante empresa de blockchain ConsenSys contrató sin querer a un desarrollador de software vinculado al gobierno de Corea del Norte como consultor.
Este desarrollador utilizó el seudónimo "Tyler Knapp" y la cuenta de GitHub "imyugioh", y estuvo involucrado en el desarrollo del código central de su principal servicio, la billetera de criptomonedas MetaMask, durante aproximadamente un mes.
Intrusión a través de una astuta suplantación de identidad
Según Matt Corva, asesor legal de ConsenSys, esta persona no fue contratada directamente, sino que fue presentada a través de un proveedor de servicios externo de alta confiabilidad.
El desarrollador se unió al proyecto el 9 de marzo de 2026 y participó en el desarrollo de funciones que conectan a los usuarios de criptomonedas con proveedores de pagos en moneda fiduciaria externos. Luego, la empresa detectó la amenaza en abril y revocó de inmediato los derechos de acceso de la persona en cuestión. Durante el período de investigación, se suspendieron temporalmente todos los lanzamientos de productos y se impusieron estrictas medidas de seguridad, prohibiendo a los empleados cualquier contacto con la persona involucrada y exigiendo la confidencialidad de la información.
Situación de los daños y respuesta de la empresa
Como resultado de una exhaustiva investigación interna de ConsenSys y la provisión de información a las autoridades, se han confirmado los siguientes hechos:
・No hubo mal uso de activos o datos ・No se desplegó ni alteró código malicioso ・No hubo impacto en la seguridad o protección de los usuarios
La empresa declaró que "este incidente ha demostrado la efectividad de nuestros procedimientos de seguridad para detectar amenazas complejas a nivel estatal". Al mismo tiempo, se planea revisar las prácticas de subcontratación para aplicar estándares de revisión estrictos equivalentes a los de la contratación directa a los ingenieros a través de proveedores externos.
La amenaza de intrusiones internas que enfrenta la industria de criptomonedas
Este incidente pone de relieve cómo los grupos de hackers de Corea del Norte están cambiando sus tácticas, no solo a través de ataques cibernéticos tradicionales, sino también mediante el uso de identificaciones falsas, el abuso del trabajo remoto y la infiltración a través de "rutas de contratación legítimas" a través de terceros.
Según datos de TRM Labs, aproximadamente el 66% (alrededor de 104.4 mil millones de yenes) de los activos de criptomonedas robados en la primera mitad de 2026 fueron atribuidos a grupos relacionados con Corea del Norte.
La suspensión de lanzamientos en ConsenSys, que es responsable de la infraestructura crítica de Ethereum, es una prueba de que la empresa toma este riesgo extremadamente en serio. Las empresas de criptomonedas se verán obligadas a fortalecer la gobernanza exhaustiva de los "riesgos internos (riesgos de la cadena de suministro)" no solo en relación con las correcciones de errores en contratos inteligentes, sino también en lo que respecta a la subcontratación y consultores.
Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.
También te puede interesar

Dash autonomía financiera: ¿Y el futuro de la libertad monetaria?

El objetivo de la Operación Decrypted dice que compartió la contraseña de su billetera de bitcoin con terceros y que fue arrestado injustamente tras la invasión de una casa de cambio

Trump revive la represión de la IA china tras el éxito del Kimi K3 en pruebas de codificación

Ckpool prueba Stratum V2, pero advierte que no sirve para minería de Bitcoin en solitario

¿Las empresas dejarán de acumular Bitcoin? Este indicador de Strategy es una señal de advertencia

BlackRock trillones: El mito del récord y el cerco al control financiero

Récord absoluto para la Copa del Mundo: 5,7 mil millones de $ en apuestas en Kalshi y Polymarket

Andy Burnham asume como Primer Ministro del Reino Unido... "Terminaré con la inestabilidad política con un nuevo modelo económico"

Aave Elige Chainlink CCIP Como Estándar Predeterminado Para Transferencias sGHO Entre Cadenas

Reino Unido: Andy Burnham, un Primer Ministro "convencido" por las criptomonedas a las puertas de Downing Street

¿Quién obtiene valor en Web 2.5?

Las ganancias de Tesla ponen de nuevo en foco su tesorería de 11,509 BTC

¿Está muerto Shiba Inu (SHIB)? Los datos en cadena muestran una triste realidad

Por qué la bolsa estadounidense suele caer durante las elecciones de medio término

El borrador BIP-361 de Bitcoin vuelve a poner la seguridad cuántica en la agenda

El equipo de AI de Microsoft lanza Skyfall AI, planea invertir 1 millón de dólares para adquirir una empresa y probar el modelo de 'CEO AI'

El presidente de la Reserva Federal que poseía criptomonedas acaba de descartar salvarlas

Europa lanza una acción preferente respaldada por Bitcoin a medida que la demanda de tesorería se expande

Bolsa: Después de la euforia de la IA, el KOSPI se desploma y activa una alerta en los mercados

¿Qué es un depósito tokenizado? El dinero bancario se integra en la cadena

142 manifestaciones, 98 mil millones de dólares bloqueados: la revuelta contra los centros de datos de IA gana fuerza

Por qué las billeteras de stablecoin no tienen seguro de depósito

¿La inteligencia artificial destruirá la economía de la minería de Bitcoin?

La excepción de riesgo sistémico: cómo SVB salvó a USDC por accidente

El agua en Lviv podría aumentar a 56 UAH por metro cúbico: lo que se sabe

Bitcoin bajo presión mientras el Brent salta casi un 4 %

Van de Poppe: esperar a comprar bitcoin en USD 40.000 es «una idea estúpida»

Bernstein eleva el objetivo de Robinhood a $160, prevé que los ingresos de los mercados de predicción superen a los de criptomonedas

Análisis: El error estratégico de Base de Coinbase expone los desafíos de transformación de la industria cripto, que necesita pasar de la era especulativa a la infraestructura financiera












