Nhà phát triển Ethereum Consensys phủ nhận dữ liệu người dùng bị xâm phạm - U.Today

Công ty phần mềm Ethereum Consensys đã phủ nhận dứt khoát các tin đồn rằng dữ liệu người dùng hoặc quỹ đã bị xâm phạm sau khi một nhân viên IT liên quan đến Triều Tiên tạm thời truy cập được vào bộ mã nguồn cốt lõi của ví Web3 phổ biến của hãng, MetaMask.

Sự cố an ninh này, diễn ra vào đầu năm nay, liên quan đến một cá nhân hoạt động dưới bí danh “Tyler Knapp” (tài khoản GitHub: imyugioh). Cá nhân này không phải là nhân viên trực tiếp của Consensys, mà được hãng thuê làm tư vấn thông qua một bên cung cấp thứ ba không được nêu tên.

Trong khoảng từ ngày 9 tháng 3 đến đầu tháng 4 năm 2026, nhà thầu đã đóng góp trực tiếp vào bộ mã nguồn cốt lõi của MetaMask, cụ thể là làm việc trên các tính năng nạp tiền và rút tiền fiat của ví.

HOT Stories

Ethereum Developer Consensys Denies User Data Was Compromised

Điều gì có thể thắp lửa cho $100K Bitcoin Rally? Novogratz nêu tên ba yếu tố

Khi phát hiện mối đe dọa, Consensys đã có hành động ngay lập tức và mạnh tay. Hãng đã đóng băng tất cả các bản phát hành sản phẩm, nhanh chóng chấm dứt quyền truy cập của nhà thầu và khởi động một cuộc kiểm tra an ninh nội bộ toàn diện. Công ty cũng xác nhận rằng họ đã thông báo cho các cơ quan thực thi pháp luật về vụ xâm nhập.

Đính chính thông tin sai lệch

Trong một tuyên bố công khai trên X (trước đây là Twitter), Consensys tìm cách đính chính các thông tin sai lệch gần đây đang lan truyền trên mạng về mức độ nghiêm trọng của vụ vi phạm.

“Earlier this year, we identified and contained a threat from an individual engaged as a consultant through a third-party provider,” công ty cho biết. “Sau khi mối đe dọa được nhận diện nhanh chóng, chúng tôi lập tức chấm dứt toàn bộ quyền truy cập, triển khai một cuộc điều tra toàn diện và thông báo cho cơ quan thực thi pháp luật.”

Để trấn an lượng người dùng đông đảo, Consensys nhấn mạnh kết quả của cuộc kiểm tra nội bộ, khẳng định rằng mối đe dọa đã được vô hiệu hóa trước khi có bất kỳ thiệt hại nào xảy ra.

“Cuộc điều tra của chúng tôi xác nhận không có mã độc hại nào được triển khai, không có tài sản hoặc dữ liệu khách hàng nào bị xâm phạm, và không có tác động đến sự an toàn, quỹ hay bảo mật của người dùng,” công ty kết luận.