По данным Cointelegraph, ConsenSys непреднамеренно предоставила доступ к системе разработчику ПО, связанному с Северной Кореей, ранее в этом году через третью сторону — поставщика услуг. Разработчик под псевдонимом Tyler Knapp сохранял доступ примерно в течение одного месяца, прежде чем угрозу безопасности удалось выявить. Генеральный юрисконсульт ConsenSys Мэтт Корва подтвердил, что это был консультант, а не сотрудник. Компания сразу отозвала доступ и провела комплексное расследование, не обнаружив похищенных активов, развертывания вредоносного кода и какого-либо влияния на безопасность пользователей. ConsenSys заявила, что пересмотрит свои практики обеспечения инженерного процесса и аутсорсинга разработки.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

4ч назад

Министерство обороны Северной Кореи 18 июля опубликовало заявление с критикой военного сотрудничества США, Японии и Южной Кореи.

5ч назад

SlowMist выявила вредоносный код на GitHub, размещённый через поддельный набор для Web3-вакансий 18 июля

12ч назад

ConsenSys ошибочно предоставила разработчику, связанному с Северной Кореей, доступ к системам на один месяц.

14ч назад

Nayax отказалась платить выкуп хакеру после кражи данных из облака 14 июля

17ч назад

Consensys непреднамеренно предоставила разработчику доступ к системе на месяц, принадлежащей группе, связанной с Северной Кореей

Детальный анализ