تمنح منصة Consensys، دون علم مطوّر مرتبطًا بكوريا الشمالية، إمكانية الوصول إلى النظام لمدة شهر كامل

وفقًا لـ Drop Site، منحت Consensys دون قصد مطوّر برمجيات مرتبطًا بكوريا الشمالية إمكانية الوصول إلى نظام الشركة قبل قرابة شهر من بداية هذا العام. كان المطوّر، الذي يعمل تحت اسم مستعار Tyler Knapp، قد عُرض على الشركة عبر مزوّد خدمة طرف ثالث، وعمل كمستشار قبل اكتشاف التهديد.

أكد مستشار Consensys العام، Matt Corva، لـ Cointelegraph أن الشركة أنهت فورًا إمكانية الوصول وبدأت تحقيقًا شاملاً، خلص إلى عدم وجود أي استيلاء على الأصول أو البيانات، وعدم نشر أي كود خبيث، وعدم وجود أي تأثير على أمان المستخدمين. تعكس هذه الحادثة نمطًا أوسع يتمثل في استهداف مجموعات اختراق كورية شمالية لشركات الأصول الرقمية عبر عروض عمل احتيالية للحصول على إمكانية وصول المطورين. وقالت Consensys إنها ستعيد تقييم ممارساتها في الاستعانة بمصادر خارجية لأعمال الهندسة والتطوير.