Consensys at ang Isyu ng Seguridad
Ang nangungunang kumpanya ng software ng Ethereum na Consensys ay matibay na tumanggi sa mga bulung-bulungan na ang data ng gumagamit o pondo ay na-kompromiso matapos ang isang IT worker na may kaugnayan sa Hilagang Korea ay pansamantalang nakakuha ng access sa pangunahing codebase ng sikat na Web3 wallet nito, ang MetaMask.
Insidente ng Seguridad
Ang insidente sa seguridad, na naganap noong nakaraang taon, ay kinasangkutan ng isang indibidwal na gumagamit ng alyas na “Tyler Knapp” (GitHub username: “imyugioh”). Ang indibidwal ay hindi isang direktang empleyado ng Consensys, kundi isang consultant na kinuha sa pamamagitan ng isang hindi pinangalanang third-party provider.
Mula Marso 9 hanggang maagang Abril 2026, ang kontratista ay direktang nag-ambag sa pangunahing codebase ng MetaMask, partikular na nagtatrabaho sa mga tampok ng fiat on-ramp at off-ramp ng wallet.
Mga Hakbang ng Consensys
Sa pagtuklas ng banta, agad na kumilos ang Consensys. Ang kumpanya ay nag-freeze ng lahat ng paglabas ng produkto, mabilis na tinanggal ang access ng kontratista, at naglunsad ng komprehensibong internal security audit.
Kinumpirma rin ng kumpanya na ito ay nakipag-ugnayan sa mga ahensya ng batas tungkol sa pagpasok.
Pahayag ng Kumpanya
“Noong nakaraang taon, natukoy at na-control namin ang isang banta mula sa isang indibidwal na kinuha bilang consultant sa pamamagitan ng isang third-party provider,” sabi ng kumpanya. “Matapos mabilis na matukoy ang banta, agad naming tinanggal ang lahat ng access, naglunsad ng komprehensibong imbestigasyon, at nakipag-ugnayan sa mga ahensya ng batas.”
Binigyang-diin ng Consensys ang mga resulta ng kanilang internal audit, na kinumpirma na ang banta ay na-neutralize bago pa man makapinsala.
“Kinumpirma ng aming imbestigasyon na walang nakakahamak na code ang na-deploy, walang assets o data ng customer ang na-kompromiso, at walang epekto sa kaligtasan ng gumagamit, pondo, o seguridad,” pagtatapos ng kumpanya.
