Крупный инцидент в сфере кибербезопасности произошел в компании Consensys, известной как разработчик популярного криптокошелька MetaMask. Как стало известно из расследования издания Drop Site, весной 2026 года организация по ошибке приняла на работу специалиста, имеющего связи с Северной Кореей. Злоумышленник фигурировал в штате под видом внешнего консультанта.
Детали проникновения и реакция компании
Согласно опубликованным данным, подозрительный сотрудник обладал доступом к внутренним инфраструктурным системам разработчика в течение приблизительно одного месяца. За этот период он успел внести изменения в программный код продукта MetaMask. Подобные действия представляют серьезную угрозу, учитывая репутацию группировок из КНДР в сфере кражи цифровых активов и внедрения уязвимостей.
Представители Consensys оперативно отреагировали на выявленную угрозу. Компания заявила, что смогла быстро обнаружить наличие неавторизованного доступа и немедленно прекратила его. В официальном комментарии подчеркивается, что специалисты провели тщательную проверку систем безопасности. По итогам аудита не было зафиксировано фактов утечки конфиденциальных данных или компрометации пользовательских счетов. Инцидент служит напоминанием о необходимости усиления процедур верификации подрядчиков в технологическом секторе.
