A Consensys, inadvertidamente, concedeu acesso ao sistema por um mês a um desenvolvedor ligado à Coreia do Norte

De acordo com a Drop Site, a Consensys concedeu sem perceber acesso ao sistema a um desenvolvedor de software ligado à Coreia do Norte aproximadamente um mês antes, neste ano. O desenvolvedor, que atuava sob o pseudônimo Tyler Knapp, foi apresentado à empresa por meio de um serviço de terceiros e trabalhou como consultor antes que a ameaça fosse descoberta.

O General Counsel da Consensys, Matt Corva, confirmou à Cointelegraph que a empresa encerrou imediatamente o acesso e iniciou uma investigação abrangente, que concluiu que não houve apropriação indevida de ativos ou dados, não houve implantação de código malicioso e não houve impacto na segurança do usuário. O incidente reflete um padrão mais amplo de grupos de hacking da Coreia do Norte mirando empresas de ativos digitais por meio de ofertas fraudulentas de emprego para obter acesso a desenvolvedores. A Consensys disse que vai reavaliar suas práticas de terceirização para trabalhos de engenharia e desenvolvimento.