Default
Door Remote - 17 Jul 2026
Blockchainbedrijf Consensys gebruikte per ongeluk een aan Noord-Korea gelinkte softwareontwikkelaar die een maand lang toegang had tot sommige van zijn systemen.
Consensys werd voor het eerst vrijdag gerapporteerd door Drop Site en nam eerder dit jaar een softwareontwikkelaar aan onder de alias Tyler Knapp, van wie later werd ontdekt dat hij banden had met de Democratische Volksrepubliek Korea, oftewel Noord-Korea. Deze stap zorgde ervoor dat het bedrijf de productreleases tijdelijk opschortte en een onderzoek naar de zaak instelde
“‘Knapp’ werd aan ons voorgesteld via een bestaande relatie met een gerenommeerde externe dienstverlener en werkte samen met Consensys als consultant”, vertelde Matt Corva, algemeen adviseur van Consensys, aan Cointelegraph. "Hij is nooit aangenomen als medewerker van Consensys. Zeer snel nadat we waren geïntroduceerd, ontdekten we de dreiging, volgden onze beveiligingsprotocollen, beëindigden onmiddellijk alle toegang en startten een uitgebreid onderzoek dat bevestigde dat er geen sprake was van verduistering van activa of gegevens, dat er geen kwaadaardige code was ingezet en dat er geen gevolgen waren voor de veiligheid en beveiliging van gebruikers."
Het incident was een van de laatste waarbij Noord-Koreaanse hackgroepen betrokken waren die zich richtten op digitale activabedrijven door nep-werkaanbiedingen naar ontwikkelaars te sturen en te solliciteren naar banen waarmee ze toegang zouden krijgen tot code. Corva zei dat Consensys zijn praktijken voor het uitbesteden van engineering- en ontwikkelingswerk opnieuw zal evalueren.
Consensys werd voor het eerst vrijdag gerapporteerd door Drop Site en nam eerder dit jaar een softwareontwikkelaar aan onder de alias Tyler Knapp, van wie later werd ontdekt dat hij banden had met de Democratische Volksrepubliek Korea, oftewel Noord-Korea. Deze stap zorgde ervoor dat het bedrijf de productreleases tijdelijk opschortte en een onderzoek naar de zaak instelde
“‘Knapp’ werd aan ons voorgesteld via een bestaande relatie met een gerenommeerde externe dienstverlener en werkte samen met Consensys als consultant”, vertelde Matt Corva, algemeen adviseur van Consensys, aan Cointelegraph. "Hij is nooit aangenomen als medewerker van Consensys. Zeer snel nadat we waren geïntroduceerd, ontdekten we de dreiging, volgden onze beveiligingsprotocollen, beëindigden onmiddellijk alle toegang en startten een uitgebreid onderzoek dat bevestigde dat er geen sprake was van verduistering van activa of gegevens, dat er geen kwaadaardige code was ingezet en dat er geen gevolgen waren voor de veiligheid en beveiliging van gebruikers."
Het incident was een van de laatste waarbij Noord-Koreaanse hackgroepen betrokken waren die zich richtten op digitale activabedrijven door nep-werkaanbiedingen naar ontwikkelaars te sturen en te solliciteren naar banen waarmee ze toegang zouden krijgen tot code. Corva zei dat Consensys zijn praktijken voor het uitbesteden van engineering- en ontwikkelingswerk opnieuw zal evalueren.