Consensys 無意中將開發工作外包給北韓

透過與「有信譽的第三方服務提供商」的介紹，該公司聘請了一位開發者，該開發者在調查中被揭露與北韓有關聯。區塊鏈公司Consensys意外使用了一位與北韓有關的軟體開發者，該開發者曾在一個月內使用其部分系統。

Consensys 今年早些時候首次由 Drop Site 報導，並聘請了一名化名 Tyler Knapp 的軟體開發者，後來被發現與朝鮮民主主義人民共和國（北韓）有關聯。此舉導致公司暫時暫停產品發布並展開調查，「『Knapp』是透過與一家知名第三方服務供應商的既有合作關係介紹給我們的，並與 Consensys 擔任顧問，」Consensys 總法律顧問 Matt Corva 告訴 Cointelegraph。「他從未被聘為Consensys員工。在被引入後不久，我們就發現了這個威脅，遵循了我們的安全規範，立即終止所有存取，並展開了全面調查，確認沒有資產或資料被挪用，沒有惡意程式碼被部署，也沒有影響使用者的安全與安全。」此事件是北韓駭客集團針對數位資產公司的最新案例之一，透過向開發者發送假聘用邀請並申請能取得程式碼的工作。Corva 表示，Consensys 將重新評估其外包工程與開發工作的做法。