Consensys a accidentellement embauché des développeurs nord-coréens pour effectuer du travail de développement logiciel, et a déjà lancé une enquête complète

BlocBeats, 18 juillet : la société blockchain Consensys a, à l’insu de sa connaissance, permis à un développeur de logiciels associé à la Corée du Nord d’accéder à une partie de ses systèmes internes, pendant environ un mois.

Plus tôt cette année, Consensys a engagé un consultant en développement logiciel utilisant le pseudonyme Tyler Knapp, avant de découvrir par la suite qu’il avait des liens avec la Corée du Nord. Cet incident a conduit Consensys à suspendre temporairement la publication de ses produits et à lancer une enquête interne.

Le conseiller juridique général de Consensys, Matt Corva, a déclaré : « ‘Knapp’ nous a été présenté via notre collaboration avec un fournisseur de services tiers réputé, et a travaillé avec Consensys en tant que consultant. Il n’a jamais été employé officiellement par Consensys. Nous avons découvert cette menace pour la sécurité peu de temps après son arrivée, puis avons immédiatement mis fin à tous ses accès conformément aux procédures de sécurité et lancé une enquête approfondie. Les résultats de l’enquête confirment qu’aucun actif ni aucune donnée n’a été détourné(e), aucun code malveillant n’a été déployé, et que cela n’a eu aucun impact sur la sécurité ni sur les actifs des utilisateurs. »