Penegasan Consensys Terhadap Rumor Keamanan
Perusahaan perangkat lunak terkemuka di dunia Ethereum, Consensys, dengan tegas membantah rumor yang menyatakan bahwa data pengguna atau dana telah terkompromi. Hal ini menyusul insiden di mana seorang pekerja TI yang terkait dengan Korea Utara mendapatkan akses ke basis kode inti dompet Web3 populernya, MetaMask.
Detail Insiden Keamanan
Insiden keamanan ini terjadi pada awal tahun ini dan melibatkan individu yang beroperasi di bawah alias “Tyler Knapp” (nama pengguna GitHub: “imyugioh”). Meskipun individu tersebut bukan karyawan langsung Consensys, ia terlibat sebagai konsultan melalui penyedia pihak ketiga yang tidak disebutkan namanya.
Antara 9 Maret dan awal April 2026, kontraktor tersebut berkontribusi pada basis kode inti MetaMask, khususnya dalam pengembangan fitur on-ramp dan off-ramp fiat dompet tersebut. Setelah mendeteksi potensi ancaman, Consensys segera mengambil tindakan tegas.
Tindakan yang Diambil oleh Consensys
Perusahaan membekukan semua rilis produk, mengakhiri akses kontraktor tersebut, dan meluncurkan audit keamanan internal yang menyeluruh. Consensys juga mengonfirmasi bahwa mereka telah melaporkan infiltrasi ini kepada lembaga penegak hukum.
“Awal tahun ini, kami mengidentifikasi dan mengendalikan ancaman dari individu yang terlibat sebagai konsultan melalui penyedia pihak ketiga,” ungkap perusahaan tersebut. “Setelah ancaman tersebut dengan cepat diidentifikasi, kami segera mengakhiri semua akses, meluncurkan penyelidikan yang komprehensif, dan memberi tahu penegak hukum.”
Hasil Audit Internal
Consensys menekankan hasil audit internalnya, yang mengonfirmasi bahwa ancaman tersebut telah dinetralkan sebelum menyebabkan kerusakan. Penyelidikan kami mengonfirmasi tidak ada kode berbahaya yang diterapkan, tidak ada aset atau data pelanggan yang terkompromi, dan tidak ada dampak pada keselamatan pengguna, dana, atau keamanan,” tambah perusahaan tersebut.
