区块链公司Consensys近日陷入一起安全风波：该公司通过一家信誉良好的第三方服务承包商，意外引入了一名与朝鲜有联系的软件开发者。据Drop Site上周五首次报道，该开发者化名Tyler Knapp，曾在今年早些时候作为顾问参与Consensys的部分系统工作，访问权限持续了约一个月。
Consensys发现其背景可疑后，立即启动安全协议，终止了该开发者的所有访问权限，并暂停产品发布以进行全面调查。Consensys总法律顾问Matt Corva向Cointelegraph表示：“Knapp是通过我们与一家声誉良好的第三方服务提供商的现有关系被介绍进来的，他以顾问身份与Consensys合作，从未被聘为正式员工。在引入后不久，我们就发现了威胁，随后严格遵循安全流程，立即终止了访问，并展开了全面调查。调查确认，没有发生资产或数据被盗，没有部署恶意代码，用户安全与系统安全未受影响。”
该事件是近期朝鲜黑客组织针对数字资产公司的最新案例之一。这些组织经常向开发者发送虚假工作邀请，或通过伪装应聘获取访问代码的权限。Corva称，Consensys将重新评估其在工程及开发工作外包方面的实践，进一步加强第三方风险管控。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
