ConsenSys embauche par erreur un agent nord-coréen - Accès au code source de MetaMask révélé pendant un mois

ConsenSys embauche par erreur un agent nord-coréen

Il a été révélé que la grande entreprise de blockchain ConsenSys a involontairement engagé un développeur de logiciels lié au gouvernement nord-coréen en tant que consultant.

Ce développeur a utilisé le pseudonyme "Tyler Knapp" et un compte GitHub nommé "imyugioh", participant au développement du code source de son service principal, le portefeuille de cryptomonnaies MetaMask, pendant environ un mois.

Intrusion par une usurpation d'identité habile

Selon Matt Corva, conseiller juridique de ConsenSys, cette personne n'était pas un employé direct, mais avait été engagée par le biais d'un fournisseur de services tiers réputé.

Le développeur a rejoint le projet le 9 mars 2026 et a été impliqué dans le développement de fonctionnalités connectant les utilisateurs de cryptomonnaies à des fournisseurs de paiements en monnaie fiduciaire externes. Par la suite, la société a détecté une menace en avril et a immédiatement révoqué les droits d'accès de la personne concernée. Pendant la période d'enquête, toutes les sorties de produits ont été temporairement suspendues, et un état d'alerte strict a été instauré, interdisant aux employés tout contact avec la personne concernée et ordonnant la confidentialité des informations.

État des dommages et réponse de l'entreprise

À la suite d'une enquête interne approfondie de ConsenSys et de la fourniture d'informations aux autorités judiciaires, les faits suivants ont été confirmés :

・Aucune utilisation abusive d'actifs ou de données ・Aucun déploiement ou altération de code malveillant ・Aucun impact sur la sécurité ou la sûreté des utilisateurs

La société a déclaré que "cet incident a démontré l'efficacité de ses procédures de sécurité pour détecter des menaces complexes au niveau national", tout en indiquant qu'elle révisera ses pratiques d'externalisation pour appliquer des normes de vérification strictes équivalentes à celles des employés directs aux ingénieurs via des fournisseurs externes.

La menace d'intrusion interne à laquelle l'industrie des cryptomonnaies est confrontée

Cet incident met en lumière le fait que les groupes de hackers nord-coréens ont changé de tactique, passant non seulement aux cyberattaques traditionnelles, mais aussi à l'utilisation de faux documents d'identité, à l'exploitation du télétravail et à l'intrusion par le biais de "voies d'embauche légitimes" via des tiers.

Selon les données de TRM Labs, environ 66 % (environ 104,4 milliards de yens) des cryptomonnaies volées au cours du premier semestre 2026 ont été attribuées à des groupes liés à la Corée du Nord.

La suspension des sorties chez ConsenSys, qui gère une infrastructure essentielle pour Ethereum, est une preuve que la société prend ce risque très au sérieux. Les entreprises de cryptomonnaies seront désormais contraintes de renforcer leur gouvernance sur les "risques internes (risques de chaîne d'approvisionnement)" non seulement pour les bugs des contrats intelligents, mais aussi pour les missions et les consultants.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.