Разработчик Ethereum Consensys опроверг слухи о компрометации пользовательских данных

Инцидент с безопасностью в Consensys

Ведущая компания по разработке программного обеспечения для Ethereum, Consensys, решительно опровергла слухи о том, что пользовательские данные или средства были скомпрометированы после того, как IT-работник, связанный с Северной Кореей, временно получил доступ к основному коду ее популярного Web3-кошелька MetaMask.

Подробности инцидента

Инцидент с безопасностью, произошедший ранее в этом году, был связан с лицом, действующим под псевдонимом "Tyler Knapp" (имя пользователя GitHub: "imyugioh"). Это лицо не было прямым сотрудником Consensys, а работало в качестве консультанта через неназванного стороннего поставщика. С 9 марта по начало апреля 2026 года подрядчик вносил изменения в основной код MetaMask, в частности, работая над функциями ввода и вывода фиатных средств.

Меры, предпринятые Consensys

После обнаружения угрозы Consensys предприняла немедленные и решительные действия. Компания приостановила все релизы продуктов, быстро прекратила доступ подрядчика и запустила всесторонний внутренний аудит безопасности. Также было подтверждено, что правоохранительные органы были уведомлены о вторжении.

"Ранее в этом году мы выявили и локализовали угрозу от лица, работавшего в качестве консультанта через стороннего поставщика," - заявила компания. "После того, как угроза была быстро идентифицирована, мы немедленно прекратили весь доступ, запустили всестороннее расследование и уведомили правоохранительные органы."

Результаты внутреннего аудита

Consensys подчеркнула результаты своего внутреннего аудита, подтвердив, что угроза была нейтрализована до того, как могло произойти какое-либо повреждение. "Наше расследование подтвердило, что вредоносный код не был развернут, активы или данные клиентов не были скомпрометированы, и не было никакого влияния на безопасность пользователей, средства или безопасность," - заключила компания.