ConsenSys, thuê nhầm nhân viên Bắc Triều Tiên - Phát hiện truy cập mã nguồn chính của MetaMask trong 1 tháng

ConsenSys đã thuê nhầm một nhà phát triển phần mềm có liên quan đến chính phủ Bắc Triều Tiên làm tư vấn.

Nhà phát triển này đã sử dụng tên giả "Tyler Knapp" và tài khoản GitHub "imyugioh", tham gia vào việc phát triển mã nguồn chính của ví tiền điện tử MetaMask, dịch vụ chủ lực của công ty, trong khoảng 1 tháng.

Xâm nhập bằng cách giả mạo danh tính tinh vi

Theo Matt Corva, cố vấn pháp lý của ConsenSys, người này không được tuyển dụng trực tiếp mà thông qua một nhà cung cấp dịch vụ bên thứ ba đáng tin cậy.

Nhà phát triển đã tham gia dự án từ ngày 9 tháng 3 năm 2026, tham gia phát triển các chức năng kết nối người dùng tiền điện tử với các nhà cung cấp thanh toán bằng tiền tệ pháp định bên ngoài. Sau đó, công ty đã phát hiện mối đe dọa vào tháng 4 và ngay lập tức thu hồi quyền truy cập của người này. Trong thời gian điều tra, tất cả các sản phẩm phát hành đã bị tạm dừng và nhân viên được yêu cầu không tiếp xúc với người này và giữ bí mật thông tin.

Tình trạng thiệt hại và phản ứng của công ty

Kết quả của cuộc điều tra nội bộ toàn diện của ConsenSys và việc cung cấp thông tin cho các cơ quan thực thi pháp luật đã xác nhận các sự thật sau:

・Không có sự lạm dụng tài sản hoặc dữ liệu nào ・Không có mã độc hại nào được triển khai hoặc sửa đổi ・Không có ảnh hưởng nào đến sự an toàn và bảo mật của người dùng

Công ty cho biết: "Vụ việc này đã chứng minh quy trình bảo mật của chúng tôi có thể phát hiện các mối đe dọa phức tạp ở cấp độ quốc gia". Đồng thời, họ cho biết sẽ xem xét lại các thực tiễn thuê ngoài để áp dụng các tiêu chuẩn kiểm tra nghiêm ngặt tương đương như đối với nhân viên trực tiếp cho các kỹ sư thông qua các nhà cung cấp bên ngoài.

Mối đe dọa xâm nhập nội bộ mà ngành công nghiệp tiền điện tử phải đối mặt

Sự kiện này đã làm nổi bật thực tế rằng các nhóm hacker Bắc Triều Tiên đang chuyển đổi chiến thuật từ các cuộc tấn công mạng truyền thống sang việc xâm nhập qua các giấy tờ giả mạo, lạm dụng hệ thống làm việc từ xa và thông qua các "đường tuyển dụng hợp pháp" qua các cơ quan bên thứ ba.

Theo dữ liệu từ TRM Labs, trong nửa đầu năm 2026, khoảng 66% (tương đương khoảng 104,4 tỷ yên) tài sản tiền điện tử bị đánh cắp do hacking liên quan đến các nhóm Bắc Triều Tiên.

Việc tạm dừng phát hành tại ConsenSys, một công ty chịu trách nhiệm về cơ sở hạ tầng quan trọng của Ethereum, là bằng chứng cho thấy công ty đã coi trọng rủi ro này một cách nghiêm túc. Các công ty tiền điện tử sẽ phải tăng cường quản trị toàn diện không chỉ đối với các lỗi hợp đồng thông minh mà còn đối với "rủi ro nội bộ (rủi ro chuỗi cung ứng)" bao gồm cả các hợp đồng và tư vấn.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.