區塊鏈公司 Consensys 誤用北韓背景開發者展開資安調查

Consensys 是以太坊生態系重要基礎設施業者，也是加密錢包 MetaMask 的開發商。事件凸顯北韓背景技術人員透過遠距外包與第三方仲介進入科技公司的資安風險，以及供應商在身分查核、權限控管與持續監測上的重要性。

Consensys 表示，公司經第三方服務商引薦，誤用一名與北韓政府有聯繫的軟體開發者。該人員取得部分系統與程式碼存取權限近一個月後身分曝光，公司隨即撤銷權限並啟動資安調查；目前確認沒有資產損失或資料外洩。