Consensys Avviser Ryktene om Kompromitterte Brukerdata
Det ledende Ethereum-programvarefirmaet Consensys har avvist ryktene om at brukerdata eller midler ble kompromittert etter at en IT-arbeider knyttet til Nord-Korea midlertidig fikk tilgang til kjernedatabasen til den populære Web3-lommeboken MetaMask.
Sikkerhetshendelsen
Sikkerhetshendelsen, som fant sted tidligere i år, involverte en person som opererte under aliaset «Tyler Knapp» (GitHub-brukernavn: «imyugioh»). Personen var ikke en direkte ansatt hos Consensys, men var engasjert som konsulent gjennom en navngitt tredjepartsleverandør.
Mellom 9. mars og tidlig april 2026 bidro kontraktøren direkte til MetaMasks kjernedatabase, spesifikt med arbeidet på lommebokens fiat on-ramp og off-ramp-funksjoner.
Reaksjon fra Consensys
Da trusselen ble oppdaget, tok Consensys umiddelbare og aggressive tiltak. Firmaet frøs alle produktlanseringer, avsluttet raskt kontraktørens tilgang, og startet en omfattende intern sikkerhetsrevisjon. Selskapet bekreftet også at det har varslet rettshåndhevende myndigheter angående infiltreringen.
I en offentlig uttalelse publisert på X (tidligere Twitter), søkte Consensys å korrigere nylige feilinformasjoner som sirkulerte på nettet om alvorlighetsgraden av bruddet. «Tidligere i år identifiserte og inneholdt vi en trussel fra en person engasjert som konsulent gjennom en tredjepartsleverandør,» uttalte selskapet. «Etter at trusselen ble raskt identifisert, avsluttet vi umiddelbart all tilgang, startet en omfattende etterforskning, og varslet rettshåndhevelse.»
Konklusjon
Consensys understreket resultatene av sin interne revisjon og bekreftet at trusselen ble nøytralisert før noen skade kunne oppstå. «Vår etterforskning bekreftet at ingen ondsinnet kode ble distribuert, ingen kundemidler eller data ble kompromittert, og det var ingen innvirkning på brukersikkerhet, midler eller sikkerhet,» konkluderte firmaet.
