ConsenSys contrata accidentalmente a un agente norcoreano: acceso al código central de MetaMask durante un mes

ConsenSys contrata accidentalmente a un agente norcoreano

Se ha revelado que la importante empresa de blockchain ConsenSys contrató involuntariamente a un desarrollador de software vinculado al gobierno de Corea del Norte como consultor.

Este desarrollador utilizó el seudónimo "Tyler Knapp" y la cuenta de GitHub "imyugioh", y estuvo involucrado en el desarrollo del código central de su principal servicio, la billetera de criptomonedas MetaMask, durante aproximadamente un mes.

Intrusión mediante una astuta suplantación de identidad

Según Matt Corva, asesor legal de ConsenSys, esta persona no fue contratada directamente, sino que fue presentada a través de un proveedor de servicios de terceros confiables.

El desarrollador se unió al proyecto el 9 de marzo de 2026 y participó en el desarrollo de funciones que conectan a los usuarios de criptomonedas con proveedores de pagos en moneda fiduciaria externos. Posteriormente, la empresa detectó la amenaza en abril y revocó de inmediato los permisos de acceso de la persona en cuestión. Durante el período de investigación, se suspendieron temporalmente todos los lanzamientos de productos y se impuso un estado de alerta que prohibía a los empleados el contacto con la persona y la divulgación de información.

Estado de los daños y respuesta de la empresa

Como resultado de una exhaustiva investigación interna de ConsenSys y la provisión de información a las autoridades, se confirmaron los siguientes hechos:

・No hubo mal uso de activos o datos ・No se desplegaron ni modificaron códigos maliciosos ・No hubo impacto en la seguridad o protección de los usuarios

La empresa declaró que "este incidente ha demostrado la efectividad de nuestros procedimientos de seguridad para detectar amenazas complejas a nivel estatal", y planea revisar sus prácticas de subcontratación para aplicar criterios de evaluación rigurosos a los ingenieros a través de proveedores externos, similares a los de empleados directos.

La amenaza de intrusiones internas en la industria de criptomonedas

Este incidente pone de relieve cómo los grupos de hackers norcoreanos han cambiado sus tácticas, no solo realizando ataques cibernéticos tradicionales, sino también utilizando documentos de identidad falsos y aprovechando el trabajo remoto, así como infiltrándose a través de "rutas de contratación legítimas" a través de terceros.

Según datos de TRM Labs, aproximadamente el 66% (alrededor de 104.400 millones de yenes) de los activos de criptomonedas robados en la primera mitad de 2026 fueron atribuidos a grupos relacionados con Corea del Norte.

La suspensión de lanzamientos en ConsenSys, que sostiene una infraestructura crítica para Ethereum, es evidencia de que la empresa toma este riesgo extremadamente en serio. Las empresas de criptomonedas se verán obligadas a fortalecer la gobernanza exhaustiva de los "riesgos internos (riesgos de la cadena de suministro)" no solo para abordar errores en contratos inteligentes, sino también para incluir a contratistas y consultores.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.