Consensys nam zonder het te weten Noord-Koreaanse ontwikkelaar aan via extern bureau
Consensys, het bedrijf achter MetaMask, nam zonder het te weten een Noord-Koreaanse operator in dienst via een extern bemiddelingsbureau — het nieuwste cryptobedrijf dat verstrikt raakt in Pyongyangs IT-werkersschema.
Consensys, het infrastructuurbedrijf achter MetaMask dat draait op ETH$2.398,96▼2,00%, heeft zonder het te weten een Noord-Koreaanse operator op de loonlijst gezet — aldus CoinTelegraph. De ontwikkelaar glipte niet binnen via een directe aanstelling. Hij kwam binnen via een “gerenommeerde externe dienstverlener”, die hem een laag institutionele legitimiteit meegaf die noch de HR-afdeling, noch de interne beveiligingsscreening ooit heeft doorgeprikt. Het kwam alleen aan het licht door een afzonderlijk onderzoek. Niemand was naar hem op zoek.
De details zijn nog summier. De berichtgeving van CoinTelegraph vermeldt niet aan welk Consensys-product de ontwikkelaar heeft gewerkt, hoe lang de constructie liep, of er code, data of gelden zijn gecompromitteerd; ook de identiteit van het bemiddelingsbureau is niet bekendgemaakt. Wat wel duidelijk is, is de toegangsroute — een vertrouwde tussenpartij die werd misbruikt als blinde vlek. Precies dat gat heeft Pyongyangs IT-werkersprogramma jarenlang geoefend om te vergroten.
Consensys is niet de eerste. Het zal ook niet de laatste zijn. Een onderzoek van CoinDesk, gepubliceerd in oktober 2024, bracht meer dan een dozijn blockchainbedrijven aan het licht die onbedoeld Noord-Koreaanse IT-werkers hadden aangenomen, waarmee ze zichzelf blootstelden aan cybersecurity-inbreuken en schendingen van sanctiewetgeving. Onderzoek van Nisos documenteerde hoe werknemers zorgvuldig GitHub-persona’s opbouwden om specifiek blockchain-ontwikkelaarsfuncties bij Amerikaanse en Japanse bedrijven te bemachtigen, volgens Staffing Industry Analysts. In één gedocumenteerd geval kwam een Noord-Koreaanse operator die zich voordeed als een in de VS gevestigde software-engineer tot op één stap van een aanstelling bij een prominent cybersecuritybedrijf, voordat iemand het doorhad. Dit is geen opportunisme. Het is systematisch.
De omvang is verbluffend. CNN berichtte in augustus 2025 dat duizenden Noord-Koreaanse IT-werkers gestolen en vervalste Amerikaanse identiteiten gebruiken om jaarlijks honderden miljoenen dollars terug te sluizen naar Pyongyang — een regime dat onder enkele van de strengste sancties ter wereld opereert. Sommige operators hebben complete nepbedrijven voor freelance softwareontwikkeling opgezet, waarbij werknemers zich voordeden als Poolse en Amerikaanse onderdanen om de eerste controles te doorstaan. Elke dollar die via zo’n plaatsing wordt verdiend, is volgens de Amerikaanse wet een schending van de sancties door het aannemende bedrijf. Of men ervan op de hoogte was, doet er niet toe.
De cryptosector is structureel kwetsbaar op dit punt. Een cultuur van remote-first aannemen, pseudonieme normen onder ontwikkelaars, en vergoedingspakketten die de meeste traditionele techfuncties ver overtreffen, creëren een omgeving waarin screening lastiger is en de financiële winst voor een operator enorm. Blockchainbedrijven werven snel, vaak via bemiddelingsplatforms voor contractanten met minimale identiteitsverificatie. Zodra een aan Noord-Korea gelieerde werknemer toegang heeft tot een codebase, loopt de blootstelling twee kanten op — direct cybersecurityrisico door mogelijke achterdeurtjes of datalekken, en op langere termijn juridische aansprakelijkheid onder de Amerikaanse sanctiewetgeving.
De waarschuwingssignalen zijn herhaaldelijk gesignaleerd. Een dunne GitHub-bijdragegeschiedenis. Terughoudendheid om op videogesprekken te verschijnen. Constructies met externe bemiddelingsbureaus die verhullen waar de daadwerkelijke werknemer zich bevindt. Identiteitsdocumentatie die niet helemaal klopt. De FBI heeft bedrijven rechtstreeks gewaarschuwd dat Noord-Koreaanse IT-werkers actief op zoek gaan naar remote functies in technologie en financiën, waarbij ze gefabriceerde arbeidsverledens en proxy-laptopopstellingen gebruiken om hun werkelijke locatie te verhullen — dit is geen speculatie, het is het gedocumenteerde draaiboek, en Consensys liep er recht in.
De timing maakt het erger. De bredere cryptomarkt handelt momenteel onder omstandigheden van Extreme Angst — de Fear & Greed Index stond op 25/100 per 18 juli 2026, met een totale marktkapitalisatie van ongeveer $2,27 biljoen. BTC$80.965,00▼1,62% werd verhandeld rond $63.954; Ethereum stond op $1.846. Het sentiment is al fragiel. Een beveiligingsincident bij een van de bekendste infrastructuurbedrijven van Ethereum — het bedrijf achter de wallet die door miljoenen wordt gebruikt — komt op een moment waarop het toezicht op crypto juist intensiveert in plaats van afneemt, en reputatieschade door een infiltratie uit Noord-Korea, ook al was die onbewust, snijdt in deze omgeving dieper dan ooit tijdens een bullmarkt.
Consensys heeft zijn interne reactie niet publiekelijk toegelicht. Of het bedrijf de FBI of het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën heeft ingelicht — zoals de Amerikaanse sanctiewetgeving vereist bij elke vorm van betrokkenheid met Noord-Korea — wordt in de beschikbare berichtgeving niet behandeld; evenmin is duidelijk of het onderzoek dat de connectie aan het licht bracht intern was, geleid werd door opsporingsdiensten, of werd uitgevoerd door een particulier beveiligingsbedrijf. Wat wel vaststaat: een aan Noord-Korea gelieerde ontwikkelaar kreeg toegang tot een van de belangrijkste bedrijven in Ethereums ecosysteem, en niemand merkte het op totdat het al gebeurd was. Een verklaring van Consensys of bevestiging door opsporingsdiensten is het volgende om op te letten.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.