ConsenSys contrata acidentalmente agente da Coreia do Norte - Acesso ao código principal do MetaMask revelado por um mês

ConsenSys contrata acidentalmente um agente da Coreia do Norte

A grande empresa de blockchain ConsenSys revelou que contratou inadvertidamente um desenvolvedor de software ligado ao governo da Coreia do Norte como consultor.

Esse desenvolvedor utilizou o nome falso "Tyler Knapp" e uma conta do GitHub chamada "imyugioh", e esteve envolvido no desenvolvimento do código principal da carteira de criptomoedas MetaMask, um dos principais serviços da empresa, por cerca de um mês.

Invasão por meio de uma identidade falsa

De acordo com Matt Corva, conselheiro jurídico da ConsenSys, essa pessoa não foi contratada diretamente, mas sim através de uma recomendação de um provedor de serviços terceirizados confiável.

O desenvolvedor participou do projeto a partir de 9 de março de 2026, contribuindo para o desenvolvimento de funcionalidades que conectam usuários de criptomoedas a provedores de pagamento em moeda fiduciária externos. Posteriormente, a empresa detectou a ameaça em abril e imediatamente revogou os direitos de acesso da referida pessoa. Durante o período de investigação, todas as liberações de produtos foram temporariamente suspensas, e os funcionários foram instruídos a evitar contato com a pessoa em questão e a manter a confidencialidade das informações.

Situação dos danos e resposta da empresa

Como resultado de uma investigação interna abrangente da ConsenSys e da comunicação com as autoridades, os seguintes fatos foram confirmados:

**- Nenhuma apropriação indevida de ativos ou dados

• Nenhuma implantação ou modificação de código malicioso
• Nenhum impacto na segurança ou proteção dos usuários**

A empresa afirmou que "o incidente demonstrou a eficácia de seus procedimentos de segurança em detectar ameaças complexas em nível nacional" e que, no futuro, revisará suas práticas de terceirização para aplicar critérios rigorosos de avaliação a engenheiros contratados por meio de fornecedores externos, equiparando-os aos de contratações diretas.

A ameaça de invasões internas enfrentadas pela indústria de criptomoedas

O incidente destacou como grupos de hackers da Coreia do Norte estão mudando suas táticas, não apenas realizando ataques cibernéticos tradicionais, mas também explorando identidades falsas e sistemas de trabalho remoto, além de invadir por meio de "caminhos de contratação legítimos" através de terceiros.

De acordo com dados da TRM Labs, cerca de 66% (aproximadamente 104,4 bilhões de ienes) dos ativos de criptomoedas roubados por hacking no primeiro semestre de 2026 foram atribuídos a grupos relacionados à Coreia do Norte.

A suspensão das liberações na ConsenSys, que é responsável por uma infraestrutura crítica do Ethereum, é uma evidência de que a empresa leva esse risco extremamente a sério. As empresas de criptomoedas serão pressionadas a fortalecer a governança não apenas para corrigir bugs em contratos inteligentes, mas também para abordar riscos internos (riscos da cadeia de suprimentos) que incluem terceirizações e consultores.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.