Consensys, desarrolladora de Ethereum, niega que los datos de los usuarios hayan sido comprometidos - U.Today

La firma de software de Ethereum Consensys ha negado rotundamente los rumores de que los datos o los fondos de los usuarios se hayan visto comprometidos después de que un trabajador de TI vinculado a Corea del Norte obtuviera temporalmente acceso a la base de código principal de su popular billetera Web3, MetaMask.

El incidente de seguridad, que ocurrió a principios de este año, involucró a una persona que operaba bajo el alias "Tyler Knapp" (nombre de usuario de GitHub: imyugioh). La persona no era empleada directa de Consensys, sino que fue contratada como consultor a través de un proveedor externo no identificado.

Entre el 9 de marzo y principios de abril de 2026, el contratista contribuyó directamente a la base de código principal de MetaMask, específicamente trabajando en las funciones de rampa fiat de entrada y salida de la billetera.

HOT Stories

Ethereum Developer Consensys Denies User Data Was Compromised

What Could Ignite $100K Bitcoin Rally? Novogratz Names Three Factors

Al detectar la amenaza, Consensys tomó medidas inmediatas y agresivas. La empresa congeló todos los lanzamientos de productos, revocó con rapidez el acceso del contratista y puso en marcha una auditoría interna integral de seguridad. La compañía también confirmó que ha notificado a las agencias encargadas de hacer cumplir la ley sobre la infiltración.

Corrigiendo la desinformación

En una declaración pública publicada en X (antes Twitter), Consensys buscó corregir la desinformación reciente que circula en línea sobre la gravedad de la brecha.

"Este año, identificamos y contuvimos una amenaza proveniente de una persona contratada como consultor a través de un proveedor externo", afirmó la empresa. "Después de identificar rápidamente la amenaza, revocamos de inmediato todo el acceso, iniciamos una investigación integral y notificamos a las autoridades".

Para tranquilizar a su enorme base de usuarios, Consensys destacó los resultados de su auditoría interna, confirmando que la amenaza fue neutralizada antes de que pudiera ocurrir algún daño.

"Nuestra investigación confirmó que no se desplegó código malicioso, que no se comprometieron activos ni datos de clientes y que no hubo impacto en la seguridad, los fondos o la seguridad de los usuarios", concluyó la firma.