Un hacker nord-coréen aurait travaillé sur MetaMask après avoir piégé le recruteur de Consensys

Consensys aurait coupé les accès d’un développeur lié à la Corée du Nord

Depuis plusieurs années, les groupes de hackers liés à la Corée du Nord ciblent particulièrement l’industrie crypto, si bien que Pyongyang aurait volé plus de 6 milliards de dollars en cryptomonnaies depuis 2017.

Cette semaine, c'est le média Drop Site News qui révèle que Consensys, l’entreprise derrière le portefeuille de cryptomonnaies MetaMask, aurait ainsi recruté par erreur un développeur lié à la Corée du Nord. L’individu utilisait l’identité « Tyler Knapp » et le compte GitHub « imyugioh ».

Compte GitHub de Tyler Knapp

D’après des messages internes consultés par le média, ce consultant aurait travaillé sur le code de la plateforme MetaMask, notamment sur des éléments liés à la conversion entre cryptomonnaies et monnaies fiduciaires via des prestataires de paiement tiers.

Ses contributions publiques au wallet mobile MetaMask auraient commencé le 9 mars 2026, avant de s’arrêter en avril, au moment où Consensys aurait mis fin à ses accès.

💡 A lire – Sécurité crypto : les 5 fondamentaux pour protéger vos actifs

Matt Corva, directeur juridique de Consensys, a cependant affirmé auprès de Drop Site News que l’entreprise a identifié la menace rapidement, coupé les accès du consultant, lancé une enquête interne et prévenu les autorités.

L’enquête a confirmé qu’il n’y avait eu aucun détournement d’actifs ou de données, aucun code malveillant déployé, et aucun impact sur la sécurité des utilisateurs.

Drop Site précise toutefois que Consensys n’a pas expliqué comment l’entreprise avait établi le lien entre ce consultant et la Corée du Nord.

Le recrutement devient une surface d’attaque pour les entreprises crypto

Le cas Consensys s’inscrit dans une série d’alertes similaires au sein de l’écosystème crypto, mais aussi dans d’autres secteurs. Dès février 2024, une multinationale basée à Hong Kong s’était fait dérober 25 millions de dollars par un individu qui s’était fait passer pour son directeur financier.

Avec le développement des outils d’intelligence artificielle, la création de faux profils, de deepfakes et d’identités professionnelles crédibles devient plus accessible, ce qui permet à certains attaquants de viser les entreprises par leurs processus de recrutement et plus seulement par leurs failles techniques.

📰 À lire également dans l'actualité – Michael Saylor attaque le BIP-110, la mise à jour de Bitcoin qui divise la communauté prévue dans 20 jours

Dans la crypto, l’attaque contre Drift montre le coût que peut prendre cette méthode et surtout jusqu'où les hackers peuvent aller. Le 1er avril 2026, le protocole de trading décentralisé a perdu 270 millions de dollars dans une opération attribuée à UNC4736, un groupe affilié à l’État nord-coréen.

Selon Drift, les attaquants auraient préparé l’opération pendant près de 6 mois en se présentant comme une société de trading quantitatif. Ils auraient échangé avec des contributeurs, déposé plus de 1 million de dollars dans l’écosystème, puis rencontré physiquement certains membres de l’équipe avant de compromettre des appareils liés aux signatures multisig.

Pour mieux comprendre cette menace de l’intérieur, Clarisse Hagège, cofondatrice de Dfns, détaille dans notre podcast comment ces faux profils parviennent à infiltrer les entreprises crypto, et pourquoi le recrutement devient désormais une ligne de défense critique.

Source : Drop Site

Journaliste et vulgarisateur passionné par Bitcoin, je m’attache à rendre accessible un sujet souvent complexe.
J’ai réalisé un documentaire tourné au Salvador, qui explore de manière pragmatique l’impact de Bitcoin sur le pays.
Chaque semaine, je présente l’émission « Pair à pair », un rendez-vous qui décrypte l’actualité et les enjeux du protocole Bitcoin, avec rigueur et pédagogie.
Je publie également, au quotidien, des articles et réflexions pour nourrir l'intérêt pour le BTC et encourager le débat autour de cette révolution monétaire et technologique.

Marius Off-Chain

749 articles

Tous ses articles