ConsenSys przypadkowo zatrudnił agenta Korei Północnej — ujawniono dostęp do rdzenia kodu MetaMask przez miesiąc

ConsenSys przypadkowo zatrudnił agenta Korei Północnej

Wielka firma blockchainowa ConsenSys ujawniła, że nieumyślnie zatrudniła programistę o powiązaniach z rządem Korei Północnej jako konsultanta.

Programista używał fałszywego imienia „Tyler Knapp” oraz konta GitHub „imyugioh” i przez około miesiąc brał udział w rozwoju rdzenia kodu portfela kryptowalutowego MetaMask, który jest główną usługą firmy.

Infiltracja dzięki sprytnej fałszywej tożsamości

Jak powiedział radca prawny ConsenSys, Matt Corva, osoba ta nie była zatrudniona bezpośrednio, lecz została zatrudniona poprzez wiarygodnego zewnętrznego dostawcę usług.

Programista dołączył do projektu 9 marca 2026 roku i brał udział w rozwoju funkcji łączącej użytkowników kryptowalut z zewnętrznymi dostawcami płatności w walutach fiducjarnych. Następnie firma wykryła zagrożenie w kwietniu i natychmiast odebrała tej osobie dostęp. W trakcie dochodzenia wstrzymano wszystkie wydania produktów, a pracownikom nakazano zakaz kontaktu z tą osobą oraz zachowanie poufności informacji.

Stan szkód i reakcja firmy

W wyniku kompleksowego wewnętrznego dochodzenia ConsenSys oraz przekazania informacji organom ścigania potwierdzono następujące fakty:

・Brak nieuprawnionego wykorzystania aktywów i danych ・Brak wprowadzenia złośliwego kodu lub jego modyfikacji ・Brak wpływu na bezpieczeństwo i ochronę użytkowników

Firma stwierdziła, że „zdarzenie to stanowi dowód na skuteczność naszych procedur bezpieczeństwa w wykrywaniu zagrożeń na poziomie państwowym”, a w przyszłości planuje zrewidować praktyki outsourcingowe, aby stosować surowe standardy weryfikacji dla inżynierów zatrudnionych przez zewnętrznych dostawców, na równi z zatrudnieniem bezpośrednim.

Zagrożenie wewnętrzną infiltracją w branży kryptowalutowej

Incydent ten uwydatnia, że grupy hakerskie z Korei Północnej zmieniają taktykę, nie ograniczając się już tylko do tradycyjnych cyberataków, ale także wykorzystując fałszywe dokumenty tożsamości oraz mechanizmy pracy zdalnej, a także infiltrując się przez „legalne ścieżki zatrudnienia” za pośrednictwem osób trzecich.

Dane TRM Labs wskazują, że w pierwszej połowie 2026 roku około 66% (około 104,4 miliarda jenów) kryptowalut skradzionych w wyniku hacków pochodziło od grup związanych z Koreą Północną.

Zatrzymanie wydania w ConsenSys, które odpowiada za kluczową infrastrukturę Ethereum, jest dowodem na to, że firma traktuje to ryzyko niezwykle poważnie. Firmy zajmujące się kryptowalutami będą musiały w przyszłości wzmocnić zarządzanie „ryzykiem wewnętrznym (ryzykiem łańcucha dostaw)” nie tylko w zakresie błędów w smart kontraktach, ale także w odniesieniu do zleceń i konsultantów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.