Consensys vô tình cấp quyền truy cập hệ thống kéo dài một tháng cho một nhà phát triển có liên kết với Triều Tiên

Theo Drop Site, Consensys đã vô tình cấp quyền truy cập hệ thống cho một nhà phát triển phần mềm liên quan đến Bắc Triều Tiên sớm hơn khoảng một tháng vào đầu năm nay. Nhà phát triển này, hoạt động dưới bí danh Tyler Knapp, được công ty tiếp cận thông qua một nhà cung cấp dịch vụ bên thứ ba và làm việc như một nhà tư vấn trước khi mối đe dọa được phát hiện.

Luật sư trưởng của Consensys, Matt Corva, xác nhận với Cointelegraph rằng công ty đã ngay lập tức chấm dứt quyền truy cập và khởi động một cuộc điều tra toàn diện. Kết quả cho thấy không có việc chiếm đoạt tài sản hoặc dữ liệu, không có triển khai mã độc và không có ảnh hưởng đến bảo mật của người dùng. Sự cố này phản ánh một xu hướng rộng hơn: các nhóm tin tặc Bắc Triều Tiên nhắm mục tiêu vào các công ty tài sản số bằng cách sử dụng các lời mời làm việc gian lận để giành quyền truy cập của nhà phát triển. Consensys cho biết họ sẽ đánh giá lại các hoạt động thuê ngoài đối với công việc kỹ thuật và phát triển.