Consensys a par inadvertance externalisé des travaux de développement à des personnes liées à la Corée du Nord, leur accordant un accès d’environ un mois

Selon ChainCatcher, cité par Cointelegraph, Consensys a fait appel plus tôt cette année à un développeur logiciel via un « fournisseur de services tiers réputé ». Après enquête, il a été découvert que ce développeur avait des liens avec la Corée du Nord. Ce développeur, utilisant le pseudonyme Tyler Knapp, a eu accès au système Consensys pendant environ un mois.

Matt Corva, directeur juridique chez Consensys, a déclaré que ce développeur n’était pas un employé de Consensys, mais collaborait en tant que consultant. Dès que l’entreprise a identifié la menace, les droits d’accès ont été immédiatement révoqués et une enquête approfondie a été menée, confirmant qu’aucun actif ni donnée n’a été volé, qu’aucun code malveillant n’a été déployé et que la sécurité des utilisateurs n’a pas été compromise. Consensys a indiqué qu’elle réévaluerait ses pratiques d’externalisation dans les domaines de l’ingénierie et du développement.