Consensys telah menghentikan rilis produk untuk sementara waktu setelah seorang konsultan yang terkait dengan Korea Utara mendapatkan akses ke sistemnya selama sekitar satu bulan.
Drop Site News melaporkan bahwa pengembang tersebut bergabung dengan perusahaan perangkat lunak Ethereum dengan alias “Tyler Knapp” dan menggunakan nama pengguna GitHub “imyugioh.” Catatan GitHub publik yang ditinjau oleh outlet tersebut menunjukkan bahwa konsultan mulai menyumbangkan kode pada 9 Maret sebelum aksesnya berakhir pada bulan April.
Pesan internal yang diperoleh Drop Site menunjukkan bahwa Knapp mengerjakan kode inti platform MetaMask, termasuk bagian-bagian yang digunakan untuk menghubungkan pengguna kripto dengan penyedia pembayaran fiat pihak ketiga. Consensys menangguhkan rilis produk selama penyelidikannya dan menginstruksikan staf untuk menghindari kontak dengan konsultan tersebut, menurut laporan itu.
Penasihat umum Consensys, Matt Corva, mengatakan kepada Drop Site bahwa penyedia layanan pihak ketiga yang sudah mapan memperkenalkan Knapp kepada perusahaan. Corva menekankan bahwa Consensys memperlakukannya sebagai konsultan daripada karyawan langsung.
“Dengan sangat cepat setelah diperkenalkan, kami menemukan ancaman tersebut, mengikuti protokol keamanan kami, segera menghentikan semua akses dan meluncurkan investigasi komprehensif yang mengonfirmasi bahwa tidak ada penyalahgunaan aset atau data, tidak ada kode berbahaya yang disebarkan, dan tidak ada dampak terhadap keamanan dan keselamatan pengguna.”
Meskipun Consensys tidak mengungkapkan kerugian finansial, Corva mengatakan dalam sebuah pernyataan bahwa perusahaan akan menilai kembali bagaimana mereka melakukan outsourcing pekerjaan rekayasa dan pengembangan. Perusahaan juga memberi tahu penegak hukum dan memberikan informasi tentang insiden tersebut, menurut komunikasi internal yang ditinjau oleh Drop Site.
Investigasi Consensys tidak menemukan bukti bahwa konsultan tersebut mencuri data perusahaan atau aset digital, memasukkan kode berbahaya, atau membahayakan pengguna, menurut Corva. Perusahaan tidak menjelaskan secara publik bagaimana mereka menetapkan dugaan keterkaitan pengembang tersebut dengan Republik Rakyat Demokratik Korea.
Bahkan tanpa kerugian yang terkonfirmasi, akses pengembang dapat mengekspos infrastruktur sensitif. Menurut TRM Labs, lingkungan pengembang telah menjadi salah satu jalur tercepat bagi penyerang yang mencari akses ke sistem yang menyimpan kunci pribadi atau menyetujui penarikan kripto.
Investigasi selama enam bulan yang didukung oleh Program ETH Rangers Ethereum Foundation menunjukkan bahwa ancaman perekrutan melampaui Consensys. Proyek Ketman mengidentifikasi sekitar 100 pekerja IT yang diduga berasal dari Korea Utara menggunakan identitas palsu di 53 proyek kripto dan Web3, menurut rekap ETH Rangers yang diterbitkan pada bulan April.
Penyelidik Ketman juga melacak setidaknya tiga kelompok yang dicurigai di 11 repositori kode, di mana proyek telah menggabungkan 62 permintaan pull sebelum mendeteksi aktivitas tersebut. Proyek tersebut melaporkan bahwa beberapa pelamar menggunakan gambar profil yang dihasilkan, dokumen identitas palsu, dan identitas Jepang palsu untuk melewati pemeriksaan penyaringan.
Kelompok-kelompok yang terkait dengan Korea Utara telah berulang kali menggunakan identitas palsu dan pekerjaan rekayasa jarak jauh untuk masuk ke perusahaan teknologi. Seperti yang dilaporkan crypto.news pada bulan November, pendiri Opsek dan anggota Security Alliance Pablo Sabbatella memperingatkan di Devconnect Buenos Aires bahwa pekerja Korea Utara dapat tertanam di sebanyak seperlima perusahaan kripto.
Sabbatella juga memperkirakan bahwa pelamar Korea Utara menyumbang sekitar 30% hingga 40% dari lamaran pekerjaan yang diterima oleh perusahaan kripto, menunjukkan bahwa penipuan ketenagakerjaan tidak terbatas pada kasus-kasus terpencil.
Perusahaan kripto menghadapi risiko tambahan karena karyawan dan kontraktor dapat menerima akses ke kode, dompet, dan sistem transaksi. TRM Labs memperkirakan bahwa Korea Utara bertanggung jawab atas 64% nilai yang dicuri dalam peretasan kripto selama tahun 2025, ketika total kerugian melebihi $2,7 miliar. TRM Labs
Satu serangan menyumbang sebagian besar kerusakan. FBI mengaitkan pencurian sekitar $1,5 miliar dari Bybit pada Februari 2025 dengan kelompok TraderTraitor Korea Utara, yang menyebarkan aset tersebut ke ribuan alamat blockchain. FBI
TRM Labs melaporkan bahwa lebih dari 30 bursa dan protokol keuangan terdesentralisasi sekarang berbagi peringatan cepat melalui Jaringan Beacon-nya ketika dana yang terkait dengan Korea Utara mencapai platform yang berpartisipasi. Bagi Consensys, penghapusan konsultan tersebut mencegah kerugian pengguna yang diketahui, tetapi insiden ini telah mendorong tinjauan terhadap kontrol perekrutan pihak ketiga perusahaan.
