Le développeur Ethereum ConsenSys nie que les données des utilisateurs aient été compromises - U.Today

La société de logiciels Ethereum ConsenSys a fermement démenti des rumeurs selon lesquelles des données utilisateur ou des fonds auraient été compromis après qu’un employé IT lié à la Corée du Nord a temporairement accédé à la base de code principale de son populaire portefeuille Web3, MetaMask.

L’incident de sécurité, survenu plus tôt cette année, impliquait un individu opérant sous l’alias « Tyler Knapp » (nom d’utilisateur GitHub : imyugioh). L’individu n’était pas un employé direct de ConsenSys, mais a plutôt été engagé en tant que consultant via un prestataire tiers non identifié.

Entre le 9 mars et le début du mois d’avril 2026, le contractant a contribué directement à la base de code principale de MetaMask, en travaillant notamment sur les fonctionnalités de passerelle d’entrée et de sortie (on-ramp et off-ramp) en fiat du portefeuille.

HOT Stories

Développeur Ethereum ConsenSys dément que des données utilisateur aient été compromises

Qu’est-ce qui pourrait déclencher le rallye $100K Bitcoin ? Novogratz cite trois facteurs

Après avoir détecté la menace, ConsenSys a réagi immédiatement et avec vigueur. L’entreprise a gelé toutes les sorties produit, a rapidement résilié l’accès du contractant et a lancé un audit interne complet de sécurité. La société a également confirmé qu’elle a notifié les forces de l’ordre concernant l’infiltration.

Corriger la désinformation

Dans une déclaration publique publiée sur X (anciennement Twitter), ConsenSys a cherché à corriger des informations récentes trompeuses circulant en ligne au sujet de la gravité de la compromission.

« Plus tôt cette année, nous avons identifié et maîtrisé une menace émanant d’un individu engagé en tant que consultant via un prestataire tiers », a déclaré l’entreprise. « Après l’identification rapide de la menace, nous avons immédiatement supprimé tous les accès, lancé une enquête complète et informé les forces de l’ordre. »

Pour rassurer sa large base d’utilisateurs, ConsenSys a mis en avant les résultats de son audit interne, en confirmant que la menace avait été neutralisée avant qu’aucun dommage ne puisse survenir.

« Notre enquête a confirmé qu’aucun code malveillant n’a été déployé, qu’aucun actif ou aucune donnée client n’a été compromis, et qu’il n’y a eu aucun impact sur la sécurité, les fonds ou la sécurité des utilisateurs », a conclu la société.