Um contratado contratado por meio de um fornecedor terceirizado trabalhou no código MetaMask de março até que a Consensys cortou o acesso em abril e pausou o lançamento de produtos. A empresa afirma não ter encontrado ativos roubados, dados expostos ou códigos maliciosos.
A empresa de software Ethereum Consensys suspendeu os lançamentos de produtos MetaMask no início deste ano depois de descobrir que um empreiteiro com ligações à Coreia do Norte teve acesso ao código da carteira por cerca de um mês.
O contratante, contratado por meio de um provedor de serviços terceirizado, em vez do canal de contratação direta da Consensys, fez contribuições de código relacionadas ao MetaMask de 9 de março até a empresa encerrar o acesso em abril, de acordo com reportagem do Drop Site News e declarações da Consensys. O trabalho abordou o código principal do MetaMask, incluindo seções usadas para conectar usuários com provedores de pagamento fiduciário terceirizados.
A Consensys disse que sua investigação não encontrou apropriação indébita de ativos ou dados, nenhuma implantação de código malicioso e nenhum impacto na segurança do usuário. O conselheiro geral Matt Corva disse que a empresa identificou a ameaça rapidamente, encerrou o acesso, iniciou uma investigação e notificou as autoridades.
Um alerta interno e um congelamento de liberação
O Drop Site informou que um alerta interno em abril ordenou a suspensão de todos os lançamentos de produtos enquanto se aguardava a investigação e instruiu a equipe a não interagir com o consultor.
Corva descreveu o relacionamento com o provedor de serviços como “respeitável” e disse que a Consensys revisou desde então suas práticas de contratação de terceiros para que os padrões aplicados aos funcionários também se estendessem a relacionamentos externos mais complexos. A empresa disse que o episódio não deu nenhuma indicação de que contas de usuários ou ativos de carteira foram comprometidos.
Parte de uma campanha de infiltração mais ampla
O incidente reflete um padrão documentado de trabalhadores de TI norte-coreanos que procuram funções remotas em empresas de tecnologia e criptografia sob identidades falsas. O FBI alertou que tais agentes usaram o acesso à rede da empresa para copiar repositórios de códigos e pediu a verificação de identidade durante o emprego, auditorias de empresas terceirizadas de recrutamento e controles de acesso com privilégios mínimos.
A Coreia do Norte foi responsável por cerca de 64% do valor roubado em hacks de criptografia em 2025, um ano em que as perdas totais ultrapassaram US$ 2,7 bilhões, de acordo com o TRM Labs.
Fontesthedefiant
