Разработчик с связями в КНДР месяц вносил изменения в MetaMask
ConsenSys по ошибке дала доступ разработчику с связями в КНДР; он около месяца вносил изменения в код MetaMask. Доступ заблокировали после обнаружения признаков угрозы, последствий не выявлено.
Блокчейн‑компания ConsenSys по ошибке предоставила доступ к своим системам разработчику, связанному с Северной Кореей; он вносил изменения в код кошелька MetaMask примерно в течение месяца.
В заявлении главного юриконсульта Мэтта Корвы говорится, что программиста привлекли через стороннего подрядчика и он работал в ConsenSys как внешний консультант. Команда компании почти сразу зафиксировала признаки потенциальной угрозы и заблокировала доступ в соответствии с внутренними регламентами, однако учётные данные оставались в системе около месяца.
Расследование инцидента не выявило опасных для компании последствий. ConsenSys не раскрыла подробности характера внесённых изменений в код MetaMask и не уточнила, повлияли ли правки на пользователей продукта.
Компания сообщила о продолжении внутреннего аудита и проверке процедур привлечения внешних консультантов. В заявлении не указаны имя подрядчика или самого разработчика, точные временные рамки инцидента также не раскрываются.
В компании отметили: «зафиксировали признаки угрозы и заблокировали доступ в соответствии с внутренними регламентами».
ConsenSys является разработчиком и владельцем проекта MetaMask — программного кошелька и браузерного расширения для работы с блокчейном.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
