Consensys, MetaMask 보안 사건 부인
주요 이더리움 소프트웨어 회사인 Consensys는 북한과 연관된 IT 근무자가 인기 있는 Web3 지갑인 MetaMask의 핵심 코드베이스에 일시적으로 접근한 후 사용자 데이터나 자금이 유출되었다는 루머를 단호히 부인했습니다.
사건 개요
올해 초 발생한 이 보안 사건은 “Tyler Knapp“라는 가명을 사용하는 개인(깃허브 사용자명: “imyugioh”)이 관련되어 있었습니다. 이 개인은 Consensys의 직접적인 직원은 아니었으며, 대신 이름이 밝혀지지 않은 제3자 공급자를 통해 컨설턴트로 고용되었습니다.
2026년 3월 9일부터 4월 초까지 이 계약자는 MetaMask의 핵심 코드베이스에 직접 기여하며 지갑의 법정화폐 온램프 및 오프램프 기능 작업을 수행했습니다.
Consensys의 대응
위협을 감지한 Consensys는 즉각적이고 강력한 조치를 취했습니다. 이 회사는 모든 제품 출시를 중단하고, 계약자의 접근을 신속하게 종료했으며, 포괄적인 내부 보안 감사를 시작했습니다. 또한, 침입에 대해 법 집행 기관에 통보했음을 확인했습니다.
“올해 초, 우리는 제3자 공급자를 통해 고용된 개인으로부터의 위협을 식별하고 차단했습니다,”라고 회사는 밝혔습니다. “위협이 신속하게 식별된 후, 우리는 즉시 모든 접근을 종료하고, 포괄적인 조사를 시작했으며, 법 집행 기관에 통보했습니다.”
조사 결과
Consensys는 내부 감사 결과를 강조하며, 위협이 피해가 발생하기 전에 중화되었음을 확인했습니다.
“우리의 조사는 악의적인 코드가 배포되지 않았고, 고객 자산이나 데이터가 유출되지 않았으며, 사용자 안전, 자금 또는 보안에 영향을 미치지 않았음을 확인했습니다,”라고 회사는 결론지었습니다.
