Consensys a utilisé par erreur des consultants liés au développement nord-coréen, qui ont contacté une partie des systèmes de l’entreprise pendant environ 1 mois

Message Deep Tide TechFlow : le 18 juillet, d’après Cointelegraph, la société blockchain Consensys a, plus tôt cette année, fait intervenir un consultant en développement logiciel utilisant le pseudonyme Tyler Knapp, via un prestataire tiers réputé. Des enquêtes ultérieures ont révélé des liens de cette personne avec la Corée du Nord. La personne a eu accès à certains systèmes de l’entreprise pendant environ 1 mois ; l’incident a conduit Consensys à suspendre temporairement la publication de ses produits et à lancer une enquête interne.

Le conseiller juridique général de Consensys, Matt Corva, a déclaré que Knapp n’a participé au travail qu’en tant que consultant et qu’il n’est jamais devenu un employé officiel de l’entreprise. Consensys a immédiatement révoqué l’ensemble de ses droits d’accès après avoir identifié un risque pour la sécurité, et a lancé une enquête complète. Les résultats de l’enquête indiquent qu’aucun actif ni aucune donnée n’a été dérobé, qu’aucun code malveillant n’a été déployé, et que la sécurité des utilisateurs ainsi que les actifs n’ont pas été affectés.

Consensys indique qu’elle va réévaluer ses processus d’externalisation des travaux d’ingénierie et de développement logiciel, ainsi que ceux de vérification du personnel.