Consensys по ошибке передал разработку подрядчикам, связанным с Северной Кореей, доступ к системе длился около месяца.

По сообщению ChainCatcher со ссылкой на Cointelegraph, Consensys в начале этого года наняла разработчика программного обеспечения через «добросовестного стороннего поставщика услуг». Позже в результате расследования выяснилось, что этот разработчик связан с Северной Кореей. Используя псевдоним Tyler Knapp, разработчик имел доступ к системе Consensys примерно в течение месяца.

Главный юрисконсульт Consensys Matt Corva заявил, что данный разработчик не был сотрудником Consensys, а сотрудничал в качестве консультанта. После выявления угрозы компания немедленно отменила доступ и провела всестороннее расследование, подтвердив, что ни активы, ни данные не были украдены, вредоносный код не был внедрён, а безопасность пользователей не пострадала. Consensys сообщила, что пересмотрит практику аутсорсинга инженерных и разработческих работ.