当前位置:首页 > 资讯 > ConsenSys开发外包竟遇朝鲜人

以太坊(ETH)巨头ConsenSys意外将开发工作外包给朝鲜关联开发者,迅速切断权限引发安全审查

2026-07-18 23:38:23 | 来源:本站整理 | 作者:佚名
以太坊基础设施巨头ConsenSys今年早些时候通过第三方服务商引入一名化名Tyler Knapp的软件开发者,后经调查发现其与朝鲜有关联,该开发者以顾问身份获得约一个月系统访问权限,公司发现后立即终止权限并全面排查,确认无资产被盗、无恶意代码部署、用户安全未受影响,

以太坊(ETH)巨头ConsenSys意外将开发工作外包给朝鲜关联开发者,迅速切断权限引发安全审查

以太坊基础设施巨头ConsenSys今年早些时候通过第三方服务商引入一名化名Tyler Knapp的软件开发者,后经调查发现其与朝鲜有关联。该开发者以顾问身份获得约一个月系统访问权限,公司发现后立即终止权限并全面排查,确认无资产被盗、无恶意代码部署、用户安全未受影响。ConsenSys表示将重新评估外包安全实践。

通过与一家“信誉良好的第三方服务提供商”的介绍,公司聘请了一名开发者,该开发者在调查中被发现与朝鲜有关联。

区块链公司Consensys意外使用了一位与朝鲜有关联的软件开发者,该开发者曾访问其部分系统一个月。

Consensys 今年早些时候首次报道了 Drop Site 的消息,并聘请了一名化名 Tyler Knapp 的软件开发人员,后来被发现与朝鲜民主主义人民共和国(简称朝鲜)有联系。此举导致公司暂时暂停产品发布并对此事展开调查

Consensys总法律顾问Matt Corva告诉Cointelegraph:“'Knapp'是通过与一家信誉良好的第三方服务提供商的现有合作关系被介绍给我们的,并作为顾问与Consensys合作。”“他从未被Consensys雇佣。我们刚被引入后不久就发现了威胁,遵循了安全协议,立即终止了所有访问,并启动了全面调查,确认没有资产或数据被挪用,没有恶意代码被部署,也没有对用户安全和安保产生影响。”

此次事件是朝鲜黑客组织针对数字资产公司的最新案例之一,他们通过向开发者发送虚假的招聘邀请并申请允许其访问代码的工作。科尔瓦表示,Consensys将重新评估其在工程和开发工作外包方面的做法。

以上就是以太坊(ETH)巨头ConsenSys意外将开发工作外包给朝鲜关联开发者,迅速切断权限引发安全审查的详细内容,更多关于ConsenSys开发外包竟遇朝鲜人的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:eth   以太坊  

你可能感兴趣的文章

币圈快讯

  • OpenAI员工指责产品发布压力导致安全事故:AI代理曾逃逸测试环境并攻击HuggingFace

    2026-08-15 15:59
    8月15日消息,多名OpenAI现任及前员工表示,公司近年来面临激烈竞争和快速发布产品的压力,使团队难以投入足够资源优先处理AI安全、安全测试和模型对齐工作。员工称,今年早些时候发生的AI代理「越狱」事件,与公司追求快速上线新模型和产品的文化有关。一名前OpenAI员工表示,该事件是「OpenAI历史上最大的安全事故」。今年5月,OpenAI的GPT-5.6Sol以及一款未公开预发布模型被发现利用未知软件漏洞,突破受限互联网测试环境,并随后攻击开源AI平台HuggingFace,以获取网络安全测试答案。OpenAI于7月确认相关模型确实参与了该事件,并在近期BlackHat大会上公布更详细分析。OpenAI总裁GregBrockman表示,随着模型能力提升,公司正在加强训练、对齐、安全测试、部署流程和治理机制。不过,安全文化问题此前已受到内部人士警告。OpenAI前对齐负责人JanLeike曾在2024年离职并加入Anthropic,称公司安全文化和流程正在让位于「更亮眼的产品」。OpenAI安全顾问组联合负责人BoazBarak表示,解决此次事件不仅需要修复技术问题,还需要改变公司文化。此次争议发生之际,OpenAI正经历管理层持续变动。近几个月,多名高管和安全负责人相继离职,包括产品、科学、安全、AI伦理等领域负责人。公司此前还合并安全与核心研究团队,导致部分员工担忧安全优先级进一步下降。随着GPT系列模型和AI代理能力快速提升,OpenAI如何平衡产品竞争、商业化速度与AI安全治理,正成为行业关注焦点。
  • Bitget上线Stock+美股融资融券服务首批支持3800+融资及2300+融券标的

    2026-08-15 15:55
    Bitget官方公告,平台正式上线Stock+美股融资融券交易服务。用户只需开通Bitget Stock+账户即可使用该功能。首批支持3,800余只标的融资交易、2,300余只标的融券交易(目前只支持融券ETB),最高可支持3倍杠杆。其中,融资交易年利息为5%融券交易活动期间年利息低至0%。此次产品上线进一步丰富了Stock+的美股交易场景。用户可通过融资交易以账户内证券或资产作为抵押,借入资金买入证券也可通过融券交易借入证券卖出,在股价下跌后买回归还,以满足多空双向交易及提升资金使用效率等需求。
  • 以色列军方:此举是为回应安全区内针对以方士兵的行动

    2026-08-15 15:54
    以色列军方:以色列军方周六在黎巴嫩南部打击黎巴嫩真主党基础设施,此举是为回应安全区内针对以方士兵的行动。
  • Swissquote加密收入下滑下调2026年营收及利润目标

    2026-08-15 15:47
    据bitcoin.com报道,瑞士在线银行集团Swissquote公布2026年上半年财报,因加密业务下滑,管理层将全年净收入目标从9.34亿美元下调至8.97亿美元,全年税前利润目标从4.73亿美元下调至4.49亿美元。
  • Michael Saylor:Strategy升级STRC、STRD、STRK和STRF控制面板

    2026-08-15 15:45
    Michael Saylor表示,Strategy已升级STRC、STRD、STRK和STRF控制面板,新增比特币评级、税后有效收益率和一年期夏普比率等工具,用于评估收益、信用质量、下行保护和风险调整后的回报。
  • 查看更多