Consensys曝涉朝开发者事件，安全调查无数据泄露

核心提要：区块链公司Consensys因聘用一名疑似与朝鲜有关联的开发者引发关注。公司称其为第三方引入顾问，已迅速切断访问权限并展开调查，确认未发生数据或资产损失，将重新评估外包流程。

Consensys披露第三方顾问关联朝鲜背景，已启动全面安全审查

区块链企业Consensys近日披露，其曾通过一家知名第三方服务供应商引入一名化名为“Tyler Knapp”的软件顾问，该人员在合作期间被发现存在与朝鲜相关的关联背景。尽管其身份以顾问形式嵌入项目协作体系，但并未正式成为公司雇员。事件曝光后，公司立即暂停产品发布计划，并启动内部安全复核。

外部合作渠道遭利用，系统访问权限即时封禁

据总法律顾问Matt Corva说明，该顾问系经由已有合作关系的第三方平台推荐进入项目协作流程。公司在发现潜在风险后，迅速依据既定应急响应机制，终止了其所有系统访问权限，并对相关接口与代码库实施深度审计。调查结果显示，未出现敏感数据外泄、恶意程序植入或用户信息受损等情形。

强化外包管理流程，防范新型网络威胁渗透

此次事件被视作近期针对数字资产机构的典型攻击模式之一——即朝鲜黑客组织通过伪装成正规开发岗位，诱使企业误聘具备高权限访问能力的人员。为此，Consensys表示将全面检视现有外包开发流程，优化背景核查机制，提升对第三方合作方的合规性监控力度，以防范类似风险再次发生。