Consensys Afviser Rygter om Sikkerhedsbrud
Det førende Ethereum-softwarefirma Consensys har afvist rygter om, at brugerdata eller midler er blevet kompromitteret, efter at en IT-arbejder med forbindelser til Nordkorea midlertidigt fik adgang til kernekodebasen for den populære Web3-tegnebog, MetaMask.
Sikkerhedshændelsen
Sikkerhedshændelsen, der fandt sted tidligere på året, involverede en person, der opererede under aliaset “Tyler Knapp” (GitHub-brugernavn: “imyugioh”). Personen var ikke en direkte medarbejder hos Consensys, men blev i stedet engageret som konsulent gennem en ikke-navngivet tredjepartsleverandør.
Mellem den 9. marts og begyndelsen af april 2026 bidrog kontraktarbejderen direkte til MetaMasks kernekodebase, specifikt med at arbejde på tegnebøgernes fiat on-ramp og off-ramp funktioner.
Reaktion fra Consensys
Da truslen blev opdaget, tog Consensys straks og aggressivt handling. Firmaet frøs alle produktudgivelser, opsagde hurtigt kontraktarbejderens adgang og iværksatte en omfattende intern sikkerhedsrevision. Virksomheden bekræftede også, at den har underrettet retshåndhævende myndigheder om infiltrationen.
I en offentlig erklæring offentliggjort på X (tidligere Twitter) sagde Consensys: “Tidligere på året identificerede og indeholdt vi en trussel fra en person, der var engageret som konsulent gennem en tredjepartsleverandør. Efter at truslen hurtigt blev identificeret, opsagde vi straks al adgang, iværksatte en omfattende undersøgelse og underrettede retshåndhævelsen.”
Resultater af Undersøgelsen
Consensys understregede resultaterne af sin interne revision og bekræftede, at truslen blev neutraliseret, før der kunne opstå nogen skade. “Vores undersøgelse bekræftede, at der ikke blev implementeret nogen ondsindet kode, ingen kundemidler eller data blev kompromitteret, og der var ingen indvirkning på brugersikkerhed, midler eller sikkerhed,” konkluderede firmaet.
