Разработчик Ethereum ConsenSys отрицает, что данные пользователей были скомпрометированы — U.Today

Компания по разработке ПО для Ethereum Consensys категорически опровергла слухи о том, что пользовательские данные или средства были скомпрометированы после того, как сотрудник в сфере IT, связанный с Северной Кореей, временно получил доступ к основной кодовой базе популярного Web3-кошелька MetaMask.

Инцидент по безопасности, произошедший ранее в этом году, касался человека, работавшего под псевдонимом «Tyler Knapp» (имя пользователя GitHub: imyugioh). Этот человек не являлся напрямую сотрудником Consensys — вместо этого он был привлечён в качестве консультанта через неназванного стороннего провайдера.

С 9 марта и до начала апреля 2026 года подрядчик напрямую вносил вклад в основную кодовую базу MetaMask, в частности работая над функциями фиатного on-ramp и off-ramp кошелька.

HOT Stories

Ethereum Developer Consensys Denies User Data Was Compromised

Что Может Запустить $100K Ралли Bitcoin? Новограц Назвал Три Фактора

После обнаружения угрозы Consensys предприняла немедленные и жёсткие меры. Компания заморозила все релизы продуктов, быстро отозвала доступ подрядчика и запустила всеобъемлющую внутреннюю проверку безопасности. Также в компании подтвердили, что уведомили правоохранительные органы о проникновении.

Исправление дезинформации

В публичном заявлении, опубликованном в X (ранее Twitter), Consensys попыталась исправить недавнюю дезинформацию, которая распространялась в интернете о масштабах утечки.

«Ранее в этом году мы выявили и локализовали угрозу, исходившую от человека, привлечённого в качестве консультанта через стороннего провайдера», — заявила компания. «После того как угроза была быстро идентифицирована, мы немедленно прекратили доступ, запустили комплексное расследование и уведомили правоохранительные органы».

Чтобы успокоить свою огромную пользовательскую базу, Consensys подчеркнула результаты внутреннего аудита, подтвердив, что угроза была нейтрализована до того, как мог бы быть нанесён какой-либо ущерб.

«Наше расследование подтвердило, что вредоносный код не был развернут, что ни активы или данные клиентов не были скомпрометированы, и что не было воздействия на безопасность пользователей, средства или безопасность», — заключила компания.