A Consensys, desenvolvedora da Ethereum, nega que os dados do utilizador tenham sido comprometidos - U.Today

A empresa de software Ethereum Consensys negou de forma contundente rumores de que os dados ou os fundos dos utilizadores tenham sido comprometidos, após um trabalhador de TI com ligações à Coreia do Norte ter conseguido temporariamente acesso à base de código central da sua popular carteira Web3, a MetaMask.

O incidente de segurança, que ocorreu no início deste ano, envolveu um indivíduo que operava sob o pseudónimo "Tyler Knapp" (nome de utilizador no GitHub: imyugioh). O indivíduo não era um empregado direto da Consensys; em vez disso, foi contratado como consultor através de um fornecedor terceiro não identificado.

Entre 9 de março e o início de abril de 2026, o prestador de serviços contribuiu diretamente para a base de código central da MetaMask, trabalhando em particular nas funcionalidades de entrada e saída fiduciárias (fiat on-ramp e off-ramp) da carteira.

HOT Stories

Ethereum Developer Consensys Denies User Data Was Compromised

What Could Ignite $100K Bitcoin Rally? Novogratz Names Three Factors

Ao detetar a ameaça, a Consensys tomou uma ação imediata e agressiva. A empresa congelou todos os lançamentos de produtos, revogou rapidamente o acesso do consultor e lançou uma auditoria interna de segurança abrangente. A empresa também confirmou que notificou as agências de aplicação da lei sobre a intrusão.

Correcting misinformation

Num comunicado público divulgado no X (anteriormente Twitter), a Consensys procurou corrigir a desinformação recente que circula online sobre a gravidade da rutura.

"Mais cedo este ano, identificámos e contivemos uma ameaça por parte de um indivíduo envolvido como consultor através de um fornecedor de terceiros", afirmou a empresa. "Depois de a ameaça ser rapidamente identificada, revogámos imediatamente todo o acesso, lançámos uma investigação abrangente e notificámos as autoridades."

Para tranquilizar a sua enorme base de utilizadores, a Consensys sublinhou os resultados da sua auditoria interna, confirmando que a ameaça foi neutralizada antes que qualquer dano pudesse ocorrer.

"A nossa investigação confirmou que não foi implementado código malicioso, que não houve compromisso de ativos ou dados de clientes e que não houve impacto na segurança, nos fundos ou na segurança dos utilizadores", concluiu a empresa.