Розробник, пов'язаний з Північною Кореєю, отримав доступ до внутрішніх систем ConsenSys

Блокчейн-компанія ConsenSys підтвердила, що протягом місяця дозволяла розробнику програмного забезпечення, пов'язаному з Північною Кореєю, отримати доступ до своїх внутрішніх систем. Через це компанія призупинила випуск продуктів і розпочала всебічне розслідування. ConsenSys найняла розробника, який діяв під псевдонімом "Тайлер Непп" (Tyler Knapp), через зовнішнього партнера, а пізніше з'ясувалося, що ця особа пов'язана з Північною Кореєю. Генеральний юрисконсульт ConsenSys Мет Кова зазначив, що цей розробник ніколи не був працівником компанії, а приєднався як консультант. Після усвідомлення загрози доступ було негайно скасовано, і за результатами розслідування не було виявлено витоків активів чи даних, розповсюдження шкідливого програмного забезпечення, а також впливу на безпеку та захист користувачів. Цей інцидент демонструє методи, які використовують хакерські групи Північної Кореї для отримання доступу до розробників через фальшиві пропозиції про роботу. Хакери маскують свої дії під реальні процедури найму, щоб отримати доступ до внутрішніх систем і шукати можливості для проникнення. ConsenSys планує переглянути процедури перевірки для зовнішньої розробки та інженерних робіт.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.