Consensys необережно надала девелоперу з Північної Кореї доступ до системи на цілий місяць

Згідно з даними Drop Site, Consensys неусвідомлено надала доступ до своїх систем приблизно на місяць раніше цього року розробнику програмного забезпечення, пов’язаному з Північною Кореєю. Розробник, який працював під псевдонімом Tyler Knapp, був представлений компанії через стороннього постачальника послуг і працював як консультант до того, як загрозу було виявлено.

Генеральний юрисконсульт Consensys Метт Корва підтвердив Cointelegraph, що компанія негайно припинила доступ і розпочала комплексне розслідування. У ході нього не виявили жодного привласнення активів чи даних, жодного розгортання шкідливого коду та жодного впливу на безпеку користувачів. Інцидент відображає ширшу тенденцію: групи хакерів із Північної Кореї націлюються на компанії цифрових активів, використовуючи шахрайські пропозиції роботи, щоб отримати доступ до розробників. Consensys заявила, що перегляне свої практики аутсорсингу для інженерних і розробницьких робіт.