Consensys nega que dados de usuários tenham sido comprometidos — U.Today

A empresa de software do Ethereum Consensys negou de forma contundente os rumores de que dados de usuários ou fundos teriam sido comprometidos após um trabalhador de TI ligado à Coreia do Norte ter acessado temporariamente o repositório central de código do seu popular app de carteira Web3, MetaMask.

O incidente de segurança, que ocorreu no início deste ano, envolveu um indivíduo que atuava sob o apelido “Tyler Knapp” (nome de usuário no GitHub: imyugioh). O indivíduo não era um funcionário direto da Consensys; em vez disso, foi contratado como consultor por meio de um provedor terceirizado não identificado.

Entre 9 de março e o início de abril de 2026, o contratado contribuiu diretamente para a base central de código do MetaMask, especificamente trabalhando nas funcionalidades de entrada (on-ramp) e saída (off-ramp) fiduciárias da carteira.

HOT Stories

Ethereum Developer Consensys Denies User Data Was Compromised

What Could Ignite $100K Bitcoin Rally? Novogratz Names Three Factors

Ao detectar a ameaça, a Consensys tomou medidas imediatas e agressivas. A empresa congelou todas as liberações de produtos, revogou rapidamente o acesso do contratado e lançou uma auditoria interna abrangente de segurança. A companhia também confirmou que notificou as agências de aplicação da lei sobre a infiltração.

Corrigindo desinformação

Em um comunicado público divulgado no X (antigo Twitter), a Consensys buscou corrigir a desinformação recente que circula online sobre a gravidade da violação.

“Mais cedo neste ano, identificamos e contivemos uma ameaça vinda de um indivíduo contratado como consultor por meio de um provedor terceirizado”, afirmou a empresa. “Após a ameaça ser rapidamente identificada, encerramos imediatamente todo o acesso, iniciamos uma investigação abrangente e notificamos as autoridades.”

Para tranquilizar sua enorme base de usuários, a Consensys destacou os resultados de sua auditoria interna, confirmando que a ameaça foi neutralizada antes que qualquer dano pudesse ocorrer.

“A nossa investigação confirmou que nenhum código malicioso foi implantado, que nenhum ativo ou dado de clientes foi comprometido e que não houve impacto à segurança, aos fundos ou à segurança dos usuários”, concluiu a empresa.