कंसेंसिस (Consensys) ने उत्तर कोरिया से जुड़े एक सलाहकार द्वारा लगभग एक महीने तक अपने सिस्टम तक पहुंच प्राप्त करने के बाद उत्पाद रिलीज़ को अस्थायी रूप से रोक दिया है।

ड्रॉप साइट न्यूज़ ने बताया कि डेवलपर एथेरियम सॉफ्टवेयर कंपनी में "टायलर नैप" उपनाम से शामिल हुआ और "imyugioh" GitHub हैंडल का उपयोग किया। आउटलेट द्वारा समीक्षा किए गए सार्वजनिक GitHub रिकॉर्ड से पता चला है कि सलाहकार ने 9 मार्च को कोड में योगदान करना शुरू किया था, अप्रैल में उसकी पहुंच समाप्त होने से पहले।

ड्रॉप साइट द्वारा प्राप्त आंतरिक संदेशों से पता चला है कि नैप ने मेटामास्क (MetaMask) प्लेटफॉर्म के मुख्य कोड पर काम किया, जिसमें क्रिप्टो उपयोगकर्ताओं को तीसरे पक्ष के फिएट भुगतान प्रदाताओं से जोड़ने के लिए उपयोग किए जाने वाले अनुभाग भी शामिल थे। रिपोर्ट के अनुसार, कंसेंसिस ने अपनी जांच के दौरान उत्पाद रिलीज़ को निलंबित कर दिया और कर्मचारियों को सलाहकार से संपर्क से बचने का निर्देश दिया।

कंसेंसिस के जनरल काउंसल मैट कोर्वा ने ड्रॉप साइट को बताया कि एक स्थापित तीसरे पक्ष के सेवा प्रदाता ने नैप को कंपनी से परिचित कराया था। कोर्वा ने जोर देकर कहा कि कंसेंसिस ने उसे सीधा कर्मचारी मानने के बजाय एक सलाहकार के रूप में माना।

“परिचय के तुरंत बाद, हमने खतरे का पता लगाया, अपने सुरक्षा प्रोटोकॉल का पालन किया, तुरंत सभी पहुंच को समाप्त कर दिया और एक व्यापक जांच शुरू की, जिसने पुष्टि की कि संपत्ति या डेटा का कोई दुरुपयोग नहीं हुआ था, कोई दुर्भावनापूर्ण कोड तैनात नहीं किया गया था, और उपयोगकर्ता की सुरक्षा और संरक्षा पर कोई प्रभाव नहीं पड़ा था।”

हालांकि कंसेंसिस ने कोई वित्तीय नुकसान का खुलासा नहीं किया, कोर्वा ने एक बयान में कहा कि कंपनी यह फिर से मूल्यांकन करेगी कि वह इंजीनियरिंग और विकास कार्य को कैसे आउटसोर्स करती है। ड्रॉप साइट द्वारा समीक्षा किए गए आंतरिक संचार के अनुसार, फर्म ने कानून प्रवर्तन को भी सूचित किया और घटना के बारे में जानकारी प्रदान की।

कंसेंसिस को उपयोगकर्ता की संपत्ति का कोई नुकसान नहीं मिला

कोर्वा के अनुसार, कंसेंसिस की जांच में कोई सबूत नहीं मिला कि सलाहकार ने कंपनी का डेटा या डिजिटल संपत्ति चुराई, हानिकारक कोड डाला या उपयोगकर्ताओं को नुकसान पहुंचाया। कंपनी ने सार्वजनिक रूप से यह नहीं बताया कि उसने डेवलपर के डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ कोरिया (Democratic People’s Republic of Korea) से कथित संबंधों को कैसे स्थापित किया।

पुष्टि किए गए नुकसान के बिना भी, डेवलपर की पहुंच संवेदनशील बुनियादी ढांचे को उजागर कर सकती है। TRM लैब्स के अनुसार, डेवलपर वातावरण उन हमलावरों के लिए सबसे तेज़ मार्गों में से एक बन गया है जो ऐसे सिस्टम तक पहुंच चाहते हैं जो निजी कुंजियां रखते हैं या क्रिप्टो निकासी को मंजूरी देते हैं।

एथेरियम फाउंडेशन (Ethereum Foundation) के ETH रेंजर्स कार्यक्रम द्वारा समर्थित छह महीने की जांच से पता चलता है कि भर्ती का खतरा कंसेंसिस से आगे बढ़ गया है। अप्रैल में प्रकाशित एक ETH रेंजर्स रीकैप के अनुसार, केटमैन प्रोजेक्ट (Ketman Project) ने 53 क्रिप्टो और वेब3 (Web3) परियोजनाओं में गलत पहचान का उपयोग करने वाले लगभग 100 संदिग्ध उत्तर कोरियाई आईटी (IT) कार्यकर्ताओं की पहचान की।

केटमैन जांचकर्ताओं ने 11 कोड रिपॉजिटरी (code repositories) में कम से कम तीन संदिग्ध समूहों का भी पता लगाया, जहां गतिविधियों का पता चलने से पहले परियोजनाओं ने 62 पुल रिक्वेस्ट (pull requests) को मर्ज कर दिया था। परियोजना ने बताया कि कुछ आवेदकों ने स्क्रीनिंग जांच पास करने के लिए जेनरेट की गई प्रोफाइल तस्वीरें, जाली पहचान दस्तावेज और झूठी जापानी पहचान का इस्तेमाल किया।

उत्तर कोरिया क्रिप्टो के लिए सबसे बड़ा हैकिंग खतरा बना हुआ है

उत्तर कोरिया से जुड़े समूहों ने प्रौद्योगिकी कंपनियों में प्रवेश पाने के लिए बार-बार नकली पहचान और दूरस्थ इंजीनियरिंग नौकरियों का उपयोग किया है। जैसा कि क्रिप्टो.न्यूज़ ने नवंबर में रिपोर्ट किया था, ओप्सेक (Opsek) के संस्थापक और सिक्योरिटी अलायंस (Security Alliance) के सदस्य पाब्लो सब्बाटेला ने देवकनेक्ट ब्यूनस आयर्स में चेतावनी दी थी कि उत्तर कोरियाई कर्मचारी क्रिप्टो कंपनियों के पांचवें हिस्से तक में शामिल हो सकते हैं।

सब्बाटेला ने यह भी अनुमान लगाया कि उत्तर कोरियाई आवेदक क्रिप्टो फर्मों द्वारा प्राप्त नौकरी आवेदनों का लगभग 30% से 40% हिस्सा बनाते हैं, जिससे पता चलता है कि रोजगार धोखाधड़ी केवल अलग-थलग मामलों तक ही सीमित नहीं है।

क्रिप्टो कंपनियों को अतिरिक्त जोखिम का सामना करना पड़ता है क्योंकि कर्मचारियों और ठेकेदारों को कोड, वॉलेट (wallets) और लेनदेन प्रणालियों तक पहुंच मिल सकती है। TRM लैब्स ने अनुमान लगाया कि 2025 के दौरान क्रिप्टो हैक्स में चोरी हुए मूल्य का 64% उत्तर कोरिया जिम्मेदार था, जब कुल नुकसान $2.7 बिलियन से अधिक हो गया था। TRM लैब्स

एक हमले के कारण बहुत अधिक नुकसान हुआ। एफबीआई (FBI) ने फरवरी 2025 में बायबिट (Bybit) से लगभग $1.5 बिलियन की चोरी का श्रेय उत्तर कोरिया के ट्रेडरट्रैटर (TraderTraitor) समूह को दिया, जिसने हजारों ब्लॉकचेन (blockchain) पतों पर संपत्ति फैला दी। एफबीआई

TRM लैब्स ने बताया कि 30 से अधिक एक्सचेंज (exchanges) और विकेन्द्रीकृत वित्त (decentralized finance) प्रोटोकॉल (protocols) अब अपने बीकन नेटवर्क (Beacon Network) के माध्यम से त्वरित अलर्ट (alerts) साझा करते हैं जब उत्तर कोरिया से जुड़े फंड (funds) भाग लेने वाले प्लेटफॉर्म (platforms) तक पहुंचते हैं। कंसेंसिस के लिए, सलाहकार को हटाने से किसी भी ज्ञात उपयोगकर्ता हानि को रोका गया, लेकिन इस घटना ने कंपनी के तीसरे पक्ष की भर्ती नियंत्रणों की समीक्षा को प्रेरित किया है।