Consensys тимчасово призупинив випуск продуктів після того, як консультант, пов'язаний з Північною Кореєю, отримав доступ до її систем приблизно на один місяць.
Drop Site News повідомило, що розробник приєднався до компанії-розробника програмного забезпечення Ethereum під псевдонімом «Tyler Knapp» та використовував обліковий запис GitHub «imyugioh». Публічні записи GitHub, переглянуті виданням, показали, що консультант почав вносити свій внесок у код 9 березня, перш ніж його доступ було припинено у квітні.
Внутрішні повідомлення, отримані Drop Site, показали, що Knapp працював над основним кодом платформи MetaMask, включаючи розділи, що використовуються для підключення криптокористувачів до сторонніх провайдерів фіатних платежів. Згідно зі звітом, Consensys призупинив випуск продуктів під час розслідування та доручив персоналу уникати контактів з консультантом.
Головний юрисконсульт Consensys Метт Корва повідомив Drop Site, що відомий сторонній постачальник послуг представив Knapp компанії. Корва наголосив, що Consensys ставився до нього як до консультанта, а не як до прямого співробітника.
«Дуже швидко після знайомства ми виявили загрозу, дотримувалися наших протоколів безпеки, негайно припинили будь-який доступ і розпочали всебічне розслідування, яке підтвердило відсутність незаконного привласнення активів або даних, розгортання шкідливого коду та впливу на безпеку користувачів.»
Хоча Consensys не повідомив про фінансові втрати, Корва заявив, що компанія перегляне, як вона віддає на аутсорсинг інженерні та розробницькі роботи. Фірма також повідомила правоохоронні органи та надала інформацію про інцидент, згідно з внутрішніми комунікаціями, переглянутими Drop Site.
Розслідування Consensys не виявило доказів того, що консультант викрав дані компанії або цифрові активи, вставив шкідливий код або скомпрометував користувачів, за словами Корви. Компанія публічно не пояснила, як вона встановила ймовірні зв'язки розробника з Корейською Народно-Демократичною Республікою.
Навіть без підтвердженої втрати, доступ розробника може скомпрометувати чутливу інфраструктуру. За даними TRM Labs, середовища розробників стали одним з найшвидших шляхів для зловмисників, які шукають доступ до систем, що зберігають приватні ключі або схвалюють виведення криптовалют.
Шестимісячне розслідування, підтримане програмою ETH Rangers Ethereum Foundation, показує, що загроза найму виходить за межі Consensys. Проєкт Ketman виявив близько 100 підозрюваних північнокорейських ІТ-працівників, які використовували фальшиві особи в 53 крипто- та Web3-проєктах, згідно з оглядом ETH Rangers, опублікованим у квітні.
Слідчі Ketman також відстежили щонайменше три підозрювані групи в 11 репозиторіях коду, де проєкти об'єднали 62 запити на злиття (pull requests) до виявлення активності. Проєкт повідомив, що деякі заявники використовували згенеровані фотографії профілю, підроблені документи, що посвідчують особу, та фальшиві японські особи для проходження перевірок.
Групи, пов'язані з Північною Кореєю, неодноразово використовували фальшиві особи та віддалені інженерні вакансії для проникнення в технологічні компанії. Як повідомляв crypto.news у листопаді, засновник Opsek та член Security Alliance Пабло Саббателла попередив на Devconnect Buenos Aires, що північнокорейські працівники можуть бути впроваджені до однієї п'ятої криптокомпаній.
Саббателла також припустив, що північнокорейські кандидати становлять приблизно 30-40% заявок на роботу, отриманих криптофірмами, що свідчить про те, що шахрайство з працевлаштуванням не обмежується поодинокими випадками.
Криптокомпанії стикаються з підвищеним ризиком, оскільки співробітники та підрядники можуть отримати доступ до коду, гаманців та систем транзакцій. TRM Labs оцінила, що Північна Корея була відповідальна за 64% вартості, викраденої в криптохаках протягом 2025 року, коли загальні втрати перевищили 2,7 мільярда доларів. TRM Labs
Одна атака спричинила значну частину збитків. ФБР приписало крадіжку близько 1,5 мільярда доларів у Bybit у лютому 2025 року північнокорейській групі TraderTraitor, яка розсіяла активи по тисячах блокчейн-адрес. ФБР
TRM Labs повідомила, що понад 30 бірж та децентралізованих фінансових протоколів тепер обмінюються швидкими сповіщеннями через свою мережу Beacon Network, коли кошти, пов'язані з Північною Кореєю, надходять на платформи-учасники. Для Consensys усунення консультанта запобігло будь-яким відомим втратам для користувачів, але інцидент спонукав до перегляду контролю компанії над наймом сторонніх працівників.
ETH
