Pengembang Ethereum Consensys Membantah Data Pengguna Dikompromikan - U.Today

Perusahaan perangkat lunak Ethereum, Consensys, dengan tegas membantah rumor bahwa data pengguna atau dana telah dikompromikan setelah seorang pekerja TI yang terkait dengan Korea Utara sementara mendapat akses ke basis kode inti dari dompet Web3 populer mereka, MetaMask.

Insiden keamanan tersebut, yang terjadi awal tahun ini, melibatkan seorang individu yang beroperasi dengan alias "Tyler Knapp" (nama pengguna GitHub: imyugioh). Individu itu bukan karyawan langsung Consensys, melainkan direkrut sebagai konsultan melalui penyedia pihak ketiga yang tidak disebutkan namanya.

Antara 9 Maret dan awal April 2026, kontraktor tersebut berkontribusi langsung ke basis kode inti MetaMask, khususnya mengerjakan fitur fiat on-ramp dan off-ramp dompet.

HOT Stories

Pengembang Ethereum: Consensys Bantah Data Pengguna Dikompromikan

Hal yang Bisa Memicu $100K Reli Bitcoin? Novogratz Menyebut Tiga Faktor

Saat mendeteksi ancaman, Consensys mengambil langkah cepat dan agresif. Perusahaan membekukan semua rilis produk, segera memutus akses kontraktor, serta meluncurkan audit keamanan internal yang komprehensif. Perusahaan juga mengonfirmasi bahwa mereka telah memberi tahu lembaga penegak hukum mengenai penyusupan tersebut.

Meluruskan misinformation

Dalam pernyataan publik yang dirilis di X (sebelumnya Twitter), Consensys berupaya meluruskan misinformation terbaru yang beredar online mengenai tingkat keparahan pelanggaran.

"Awal tahun ini, kami mengidentifikasi dan menahan ancaman dari individu yang bekerja sebagai konsultan melalui penyedia pihak ketiga," kata perusahaan tersebut. "Setelah ancaman itu segera teridentifikasi, kami langsung memutus semua akses, meluncurkan investigasi menyeluruh, dan memberi tahu penegak hukum."

Untuk meyakinkan basis pengguna mereka yang sangat besar, Consensys menekankan hasil audit internal, menegaskan bahwa ancaman tersebut dinetralisir sebelum ada kerusakan yang dapat terjadi.

"Investigasi kami memastikan tidak ada kode berbahaya yang dideploy, tidak ada aset atau data pelanggan yang dikompromikan, dan tidak ada dampak terhadap keselamatan, dana, atau keamanan pengguna," simpul perusahaan tersebut.