Consensys 误将开发外包给朝鲜关联人员，安全漏洞持续约一个月

据CoinTelegraph报道，Consensys在今年早些时候通过一家声誉良好的第三方服务商引入了一位软件开发者，随后经核查发现该开发者与朝鲜有关。该开发者冒充化名Tyler Knapp的身份，在Consensys系统中拥有约一个月的访问权限。Consensys总法律顾问Matt Corva表示，该开发者并非公司正式员工，而是以顾问身份进行合作。公司在发现此项威胁后，立即撤回其访问权限，并启动全面调查，最终确认未发生任何资产或数据的盗窃行为，也未部署恶意代码。未来，Consensys将重新评估其工程和开发工作的外包实践。