Consensys a confié sans le savoir du travail à un développeur nord-coréen

Consensys a accidentellement fait appel à un développeur logiciel lié à la Corée du Nord, qui a eu accès à certains de ses systèmes pendant un mois.

Selon une enquête publiée vendredi par Drop Site, Consensys a intégré plus tôt cette année un développeur logiciel opérant sous le pseudonyme de Tyler Knapp, dont les liens avec la République populaire démocratique de Corée ont été découverts par la suite. Cette découverte a conduit l'entreprise à suspendre temporairement les sorties de produits et à mener une enquête interne.

« "Knapp" nous a été présenté via une relation existante avec un prestataire de services tiers réputé et a collaboré avec Consensys en tant que consultant », a confié à Cointelegraph Matt Corva, directeur juridique de Consensys. « Il n'a jamais été embauché comme employé de Consensys. Très rapidement après son intégration, nous avons détecté la menace, appliqué nos protocoles de sécurité, immédiatement révoqué tout accès et lancé une enquête approfondie qui a confirmé qu'il n'y avait eu aucun détournement d'actifs ni de données, aucun code malveillant déployé, et aucun impact sur la sécurité des utilisateurs. »

Cet incident est le dernier en date d'une série impliquant des groupes de hackers nord-coréens qui ciblent les entreprises d'actifs numériques en envoyant de fausses offres d'emploi à des développeurs ou en postulant à des postes leur donnant accès au code. Corva a déclaré que Consensys allait réévaluer ses pratiques en matière d'externalisation du travail d'ingénierie et de développement.