Un sous-traitant lié à la Corée du Nord a contribué au code de MetaMask du 9 mars jusqu'à ce que Consensys mette fin à son accès en avril. L'entreprise n'a trouvé aucune preuve de vol d'actifs, de compromission de données ou de code malveillant.
Consensys a indiqué qu'une alerte interne en avril avait entraîné la suspension de toutes les versions de produits pendant que l'affaire était examinée. Le personnel a reçu pour instruction de ne pas interagir avec le consultant durant cette période.
Le conseiller juridique général Matt Corva a déclaré que l'entreprise avait identifié la menace rapidement, coupé l'accès et notifié les autorités chargées de l'application de la loi. Il a noté que la relation avec ce fournisseur de services était considérée comme fiable.
Aucun compte utilisateur ni aucun actif de portefeuille n'a été compromis, selon l'entreprise. Consensys a depuis réexaminé ses pratiques en matière de services tiers afin d'appliquer des contrôles plus stricts.
L'incident ne concernait que des contributions au code et n'a pas affecté les logiciels déployés ni les fonds des utilisateurs.
