Consensys 曾让朝鲜关联开发者接触系统一个月：称未造成影响

区块链公司 Consensys 证实，曾通过一家“信誉良好的第三方服务商”引入一名使用 Tyler Knapp 化名的开发顾问，后来调查发现该人士与朝鲜有关联。该开发者约一个月内能够接触公司部分系统，事件促使 Consensys 暂停产品发布并展开调查。

公司总法律顾问表示，该人士并非正式员工；发现威胁后，团队立即终止其全部访问权限。调查结论是没有资产或数据被挪用、没有恶意代码被部署、用户安全和服务安全未受影响。

这一事件延续了朝鲜团体以虚假招聘、伪装求职者或外包身份接近数字资产企业代码与系统的风险模式。Consensys 表示将重新评估工程和开发外包做法。对其他团队而言，第三方背书不应取代身份核验、最小权限、代码审查与可审计的访问撤销流程。

与该安全事件相关的报道配图。