ConsenSys випадково найняв агента Північної Кореї — виявлено доступ до основного коду MetaMask протягом місяця

ConsenSys випадково найняв агента Північної Кореї

Встановлено, що велика блокчейн-компанія ConsenSys випадково найняла програміста, пов'язаного з урядом Північної Кореї, як консультанта.

Цей розробник використовував псевдонім "Тайлер Нап" та обліковий запис GitHub "imyugioh", і протягом приблизно одного місяця працював над розробкою основного коду криптовалютного гаманця MetaMask, який є основним сервісом компанії.

Проникнення через хитру маскування особи

За словами юридичного радника ConsenSys Мета Корви, ця особа не була безпосередньо найнята, а уклала контракт через надійного стороннього постачальника послуг.

Розробник приєднався до проєкту 9 березня 2026 року та брав участь у розробці функцій, які з'єднують користувачів криптовалют з зовнішніми постачальниками платіжних послуг у фіатній валюті. Після цього компанія виявила загрозу в квітні та негайно відкликала доступ цієї особи. Протягом періоду розслідування всі випуски продуктів були тимчасово зупинені, а співробітникам було наказано утримуватися від контактів з цією особою та дотримуватися конфіденційності.

Стан збитків та реакція компанії

В результаті всебічного внутрішнього розслідування ConsenSys та надання інформації правоохоронним органам було підтверджено такі факти:

・Не було жодного несанкціонованого використання активів або даних ・Не було розгортання або модифікації шкідливого коду ・Не було жодного впливу на безпеку або захист користувачів

Компанія заявила, що "цей випадок став підтвердженням ефективності наших процедур безпеки, здатних виявляти складні загрози на державному рівні", і в майбутньому планує переглянути практики аутсорсингу, щоб застосувати до інженерів, найнятих через сторонніх постачальників, такі ж суворі критерії перевірки, як і для безпосередніх наймів.

Загроза внутрішнього проникнення в індустрії криптовалют

Цей інцидент підкреслює, що хакерські групи Північної Кореї змінюють свою тактику, переходячи від традиційних кібератак до використання підроблених документів, зловживання системами віддаленої роботи та проникнення через "офіційні канали найму" через треті сторони.

Згідно з даними TRM Labs, приблизно 66% (близько 104,4 мільярда єн) криптовалют, вкрадених у першій половині 2026 року, належали групам, пов'язаним з Північною Кореєю.

Зупинка випусків у ConsenSys, який відповідає за важливу інфраструктуру Ethereum, є доказом того, що компанія серйозно сприймає цей ризик. У майбутньому криптовалютні компанії будуть змушені посилити управління "внутрішніми ризиками (ризиками ланцюга постачання)" не лише щодо помилок у смарт-контрактах, а й щодо аутсорсингу та консультантів.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.