Розробник Ethereum ConsenSys заперечує, що дані користувачів були скомпрометовані — U.Today

Спеціалізована на програмному забезпеченні для Ethereum фірма Consensys рішуче спростувала чутки про те, що дані користувачів або кошти були скомпрометовані після того, як працівник IT, пов’язаний із Північною Кореєю, тимчасово отримав доступ до основної кодової бази її популярного Web3-гаманця MetaMask.

Інцидент із безпекою, який стався раніше цього року, стосувався особи, що діяла під псевдонімом "Tyler Knapp" (ім’я користувача GitHub: imyugioh). Ця особа не була безпосереднім працівником Consensys, натомість була залучена як консультант через неназваного третього постачальника.

У період з 9 березня до початку квітня 2026 року підрядник безпосередньо вносив зміни в основну кодову базу MetaMask, зокрема працюючи над функціями фіатного он-рампу та оф-рампу гаманця.

Найгарячіші історії

Розробник Ethereum Consensys заперечує, що дані користувачів були скомпрометовані

Що може розпалити ралі $100K Bitcoin? Новограц називає три фактори

Після виявлення загрози Consensys вжила негайних і рішучих заходів. Компанія заблокувала всі релізи продуктів, швидко припинила доступ підрядника та запустила комплексний внутрішній аудит безпеки. Також фірма підтвердила, що повідомила правоохоронні органи про проникнення.

Виправлення дезінформації

У публічній заяві, оприлюдненій у X (раніше Twitter), Consensys намагалася виправити недавню дезінформацію, що поширювалася в інтернеті щодо серйозності порушення.

"Раніше цього року ми виявили й локалізували загрозу, пов’язану з особою, залученою як консультант через стороннього постачальника", — заявила компанія. "Після того, як загрозу швидко виявили, ми негайно припинили весь доступ, запустили комплексне розслідування та повідомили правоохоронні органи".

Щоб заспокоїти свою велику базу користувачів, Consensys підкреслила результати свого внутрішнього аудиту, підтвердивши, що загрозу нейтралізували до того, як могла бути заподіяна будь-яка шкода.

"Наше розслідування підтвердило, що шкідливий код не був розгорнутий, що жодні активи чи дані клієнтів не були скомпрометовані, і що не було впливу на безпеку, кошти чи захист користувачів", — підсумувала фірма.