Consensys setzt Veröffentlichungen nach Zugang eines Beraters mit mutmaßlichen Nordkorea-Bezügen zu MetaMask-Code aus Consensys hat die Produktveröffentlichungen vorübergehend eingestellt und eine Untersuchung eröffnet, nachdem ein Berater mit angeblichen Verbindungen zu Nordkorea für etwa einen Monat Zugriff auf die Systeme des Unternehmens erhalten hatte, berichtet Drop Site News. Was ist passiert – Der Auftragnehmer kam unter dem Alias „Tyler Knapp“ ins Unternehmen und nutzte den GitHub-Handle „imyugioh“. Öffentliche GitHub-Aufzeichnungen zeigen Beiträge, die am 9. März beginnen und enden, nachdem der Zugriff im April gekappt wurde. – Interne Mitteilungen, die von Drop Site eingesehen wurden, zeigen, dass der Berater an Kernbereichen des MetaMask-Codes gearbeitet hat, darunter an Teilen, die Drittanbieter für Fiat-Zahlungen integrieren. – Consensys setzte Veröffentlichungen aus, verbot Mitarbeitern die Kontaktaufnahme mit dem Berater und entfernte dessen Zugriff, während das Unternehmen ihn untersuchte. Die Reaktion von Consensys – General Counsel Matt Corva sagte Drop Site, der Berater sei über einen etablierten Drittanbieter eingeführt worden und sei als Berater behandelt worden, nicht als Mitarbeiter. – Laut Corva habe Consensys die Bedrohung „sehr schnell“ erkannt, Sicherheitsprotokolle befolgt, den Zugriff beendet und eine umfassende Untersuchung gestartet, die keinerlei Hinweise auf eine zweckwidrige Aneignung von Vermögenswerten oder Daten, keinen eingesetzten bösartigen Code und keine Auswirkungen auf die Sicherheit oder den Schutz der Nutzer festgestellt habe. – Das Unternehmen habe die Strafverfolgungsbehörden benachrichtigt und erklärt, es werde prüfen, wie es Engineering- und Entwicklungsarbeit auslagert. Consensys hat bislang nicht öffentlich erklärt, wie es die angeblichen Verbindungen des Beraters zur Demokratischen Volksrepublik Korea festgestellt hat. Warum der Entwicklerzugang wichtig ist Sicherheitsexperten und -firmen haben wiederholt gewarnt, dass Entwicklerumgebungen ein schneller Weg für Angreifer sind, um auf sensible Infrastruktur zuzugreifen – einschließlich privater Schlüssel und Systemen zur Genehmigung von Abhebungen. TRM Labs hebt Entwicklerkonten als attraktive Ziele für Akteure hervor, die einen Fuß in der Tür suchen. Weitere Erkenntnisse aus der Branche – Eine sechsmonatige, von ETH Rangers des Ethereum-Foundation-Programms (Ketman Project) unterstützte Initiative meldete rund 100 mutmaßliche IT-Arbeiter aus Nordkorea, die über 53 Krypto- und Web3-Projekte hinweg falsche Identitäten nutzten. Ermittler verfolgten mindestens drei verdächtige Gruppen über 11 Code-Repositories hinweg und fanden 62 zusammengeführte Pull Requests, bevor die Aktivitäten entdeckt wurden. – Das Ketman Project erklärte, einige Bewerber hätten generierte Profilfotos genutzt, Ausweisdokumente gefälscht und erfundene japanische Identitäten verwendet, um die Vorauswahl zu passieren. – Sicherheitsexperten haben gewarnt, dass dies kein Einzelfall ist. Auf dem Devconnect Buenos Aires äußerte Pablo Sabbatella von Opsek und Security Alliance, dass nordkoreanische Arbeitnehmer möglicherweise in einem beträchtlichen Anteil von Krypto-Firmen eingebettet sein könnten und dass ein großer Teil der Jobbewerbungen bei Krypto-Unternehmen von Bewerbern stammen könnte, die falsifizierte Identitäten verwenden. Die finanziellen Folgen staatlich verknüpfter Akteure TRM Labs schätzte, dass Nordkorea etwa 64 % des Werts ausmachte, der bei Krypto-Hacks im Jahr 2025 gestohlen wurde, als die gesamten Verluste über 2,7 Milliarden US-Dollar lagen. Ein bedeutender Vorfall war der Diebstahl von rund 1,5 Milliarden US-Dollar im Februar 2025 von Bybit, den das FBI einer Nordkorea-nahen Gruppe namens TraderTraitor zuschrieb. Als Reaktion auf solche Bedrohungen teilen inzwischen über 30 Börsen und DeFi-Protokolle schnelle Warnmeldungen über TRMs Beacon Network, sobald verdächtige Mittel mit Nordkorea-Bezug auf teilnehmende Plattformen wechseln. Was das für Consensys und die Branche bedeutet Consensys sagt, die Entfernung des Beraters habe einen bekannten Verlust bei Nutzern verhindert, doch der Vorfall unterstreicht die Risiken von Drittanbietern bei der Einstellung und von Entwicklerzugriff in der Krypto-Welt. Es ist mit einer verstärkten Prüfung der Prozesse zur Überprüfung (Vetting) und der Outsourcing-Richtlinien in der gesamten Branche zu rechnen, während Projekte neu bewerten, wie sie den Zugriff auf Codebasen vergeben und überwachen. Mehr KI-generierte Nachrichten auf: undefined/news