Desenvolvedor ligado à Coreia do Norte teve acesso ao sistema interno da Consensys

A empresa de blockchain Consensys confirmou que permitiu que um desenvolvedor de software associado à Coreia do Norte tivesse acesso ao seu sistema interno por um mês. Como resultado, a empresa suspendeu temporariamente o lançamento de produtos e iniciou uma investigação completa. A Consensys contratou o desenvolvedor, que atuou sob o pseudônimo de 'Tyler Knapp', por meio de uma apresentação de um parceiro externo, e posteriormente foi revelado que essa pessoa estava ligada à Coreia do Norte. Matt Kova, diretor jurídico da Consensys, explicou que esse desenvolvedor nunca foi empregado como funcionário, mas se juntou como consultor. Após perceber a ameaça, o acesso foi imediatamente revogado, e a investigação revelou que não houve vazamento de ativos ou dados, distribuição de malware ou impacto na segurança e proteção dos usuários. Este incidente demonstra a tática de grupos de hackers da Coreia do Norte em obter acesso a desenvolvedores por meio de propostas de emprego falsas. Os hackers estão se disfarçando de processos de contratação reais para acessar sistemas internos e buscar oportunidades de infiltração. A Consensys planeja revisar seus procedimentos de verificação para trabalhos de desenvolvimento e engenharia terceirizados no futuro.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.