北朝鮮に関与する開発者、コンセンシス内部システムへのアクセスが明らかに

ブロックチェーン企業コンセンシスが北朝鮮と関連するソフトウェア開発者に内部システムへのアクセスを1ヶ月間許可していたことが確認された。このため、同社は製品の発売を一時中断し、全面的な調査を実施した。コンセンシスは今年初めに「タイラー・ナップ（Tyler Knapp）」という偽名で活動していた開発者を外部協力会社を通じて雇用したが、その後この人物が北朝鮮とつながっていることが明らかになった。コンセンシスの法務責任者マット・コバは、この開発者が社員として雇用されたことはなく、コンサルタントとして参加したと説明した。脅威を認識した後、すぐにアクセス権を終了し、調査の結果、資産やデータの漏洩、マルウェアの配布、ユーザーの安全とセキュリティへの影響はなかったと付け加えた。この事件は、北朝鮮のハッキング組織が偽の採用提案を通じて開発者のアクセス権を確保しようとする手法を示している。ハッカーたちは実際の採用手続きを装い、内部システムにアクセスし、侵入の機会を狙っている。コンセンシスは今後、外注開発とエンジニアリング業務に対する検証手続きを再点検する計画である。

免責事項：本コンテンツは一般的なブランディングおよび情報提供のみを目的としており、金融、投資、法的、または税務上の助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインイベント、または関連情報は、暗号資産の購入、売却、取引、もしくはその他の取り扱い、または各種サービスの利用を推奨、勧誘、あるいは案内するものとみなされるべきではありません。暗号資産は価格変動が非常に激しく、損失が生じるリスクがあります。WEEXのサービスおよびオンラインイベントは、一部の地域ではご利用いただけない場合があり、現地の適用法令、規制、および利用資格要件が適用されます。ユーザーの皆様は、WEEXサービスの利用が居住国の法律に準拠していることをご自身の責任で確認し、暗号資産に関連する活動に参加する前に、リスクを慎重に評価してください。