Nordkorea-verbundener Entwickler erhält Zugang zu Consensys internen Systemen

Das Blockchain-Unternehmen Consensys hat bestätigt, dass ein mit Nordkorea verbundener Softwareentwickler einen Monat lang Zugang zu seinen internen Systemen hatte. Infolgedessen hat das Unternehmen die Produktveröffentlichung vorübergehend gestoppt und eine umfassende Untersuchung eingeleitet. Consensys hatte zu Beginn des Jahres einen Entwickler eingestellt, der unter dem Pseudonym 'Tyler Knapp' tätig war, und zwar über eine externe Partnervermittlung. Später stellte sich heraus, dass diese Person mit Nordkorea in Verbindung stand. Matt Kova, der Chief Legal Officer von Consensys, erklärte, dass dieser Entwickler nie als Mitarbeiter eingestellt wurde, sondern als Berater tätig war. Nachdem die Bedrohung erkannt wurde, wurde der Zugang sofort entzogen, und die Untersuchung ergab, dass es keine Auswirkungen auf Vermögenswerte oder Datenlecks, Malware-Verbreitung oder die Sicherheit der Benutzer gab. Dieser Vorfall zeigt, wie nordkoreanische Hacker versuchen, durch gefälschte Stellenangebote Zugang zu Entwicklerrechten zu erlangen. Die Hacker tarnen sich als Teil des tatsächlichen Einstellungsverfahrens, um Zugang zu internen Systemen zu erhalten und nach Möglichkeiten zur Eindringung zu suchen. Consensys plant, die Überprüfungsverfahren für externe Entwicklungs- und Ingenieurdienstleistungen zu überprüfen.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.