ConsenSys، استخدام اشتباهی کارمند کره شمالی - دسترسی به کد اصلی MetaMask برای یک ماه مشخص شد

ConsenSys کارمند کره شمالی را به اشتباه استخدام کرد

شرکت بزرگ بلاک‌چین ConsenSys مشخص شد که به‌طور ناخواسته یک توسعه‌دهنده نرم‌افزار مرتبط با دولت کره شمالی را به‌عنوان مشاور استخدام کرده است.

این توسعه‌دهنده با نام مستعار "تایلر ناپ" و حساب کاربری "imyugioh" در GitHub، به مدت تقریباً یک ماه در توسعه کد اصلی کیف پول ارز دیجیتال MetaMask که یکی از خدمات اصلی این شرکت است، مشغول بوده است.

نفوذ با هویت جعلی

به گفته مشاور حقوقی ConsenSys، مت کُروا (Matt Corva)، این فرد به‌طور مستقیم استخدام نشده و از طریق یک ارائه‌دهنده خدمات شخص ثالث معتبر قرارداد بسته است.

این توسعه‌دهنده از تاریخ 9 مارس 2026 به پروژه پیوسته و در توسعه قابلیت‌هایی که کاربران ارز دیجیتال را به ارائه‌دهندگان پرداخت قانونی خارجی متصل می‌کند، مشارکت داشته است. سپس، این شرکت در ماه آوریل تهدید را شناسایی کرده و بلافاصله دسترسی این فرد را لغو کرد. در طول دوره تحقیق، تمام انتشارهای محصول به‌طور موقت متوقف شد و به کارکنان دستور داده شد که از تماس با این فرد خودداری کنند و اطلاعات را محرمانه نگه دارند.

وضعیت خسارت و واکنش شرکت

نتایج تحقیقات جامع داخلی ConsenSys و ارائه اطلاعات به مقامات قانونی، حقایق زیر را تأیید کرده است:

**- هیچ سوءاستفاده‌ای از دارایی‌ها یا داده‌ها وجود نداشته است

• هیچ کد مخرب یا تغییراتی وجود نداشته است
• تأثیری بر ایمنی یا امنیت کاربران نداشته است**

این شرکت اظهار داشت: "این حادثه نشان‌دهنده اثربخشی رویه‌های امنیتی ما در شناسایی تهدیدات پیچیده در سطح ملی است" و همچنین اعلام کرد که در آینده، رویه‌های برون‌سپاری را بازنگری خواهد کرد تا استانداردهای سخت‌گیرانه‌ای مشابه استخدام مستقیم برای مهندسان ارائه‌دهنده خدمات خارجی اعمال شود.

تهدید نفوذ داخلی که صنعت ارز دیجیتال با آن مواجه است

این حادثه نشان‌دهنده تغییر تاکتیک‌های گروه‌های هکری کره شمالی است که نه تنها به حملات سایبری سنتی بلکه به استفاده از مدارک شناسایی جعلی و سوءاستفاده از سیستم‌های کار از راه دور و نفوذ از طریق "مسیرهای استخدام قانونی" از طریق نهادهای ثالث روی آورده‌اند.

بر اساس داده‌های TRM Labs، در نیمه اول سال 2026، حدود 66 درصد (تقریباً 104.4 میلیارد ین) از ارزهای دیجیتال دزدیده‌شده در حملات هکری به گروه‌های مرتبط با کره شمالی تعلق دارد.

اقدامات توقف انتشار در ConsenSys که زیرساخت‌های مهم Ethereum را تأمین می‌کند، نشانه‌ای از این است که این شرکت این خطر را بسیار جدی می‌گیرد. شرکت‌های ارز دیجیتال در آینده نه تنها باید به رفع اشکالات قراردادهای هوشمند بپردازند، بلکه باید به تقویت حاکمیت جامع در مورد "خطرات داخلی (خطرات زنجیره تأمین)" که شامل پیمانکاران و مشاوران می‌شود، ملزم شوند.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.