Consensys外包工程师涉朝鲜背景是怎么回事？用户资产与数据是否安全

据Cointelegraph报道，Consensys今年早些时候通过一家“知名第三方服务提供商”引入了一名软件开发人员，该人员以Tyler Knapp为别名，约有1个月访问Consensys系统的权限，其后被发现与朝鲜存在关联。

Consensys法务负责人Matt Corva表示，该开发人员并非Consensys的正式员工，而是以顾问身份参与协作。发现威胁后，公司立即终止其访问权限并启动全面调查，确认无资产或数据被盗，未部署恶意代码，用户安全未受影响。Consensys表示，将重新评估工程与开发工作的外包实践。

事件核心要点

该开发人员由第三方服务商推荐，以顾问身份参与项目而非正式入职；其在系统内的活动窗口约为一个月，使用的别名为Tyler Knapp；事发后Consensys迅速切断访问并展开内部排查。

风险关注点与后续动作

本次事件暴露出第三方外包环节的背景审查风险。Consensys已表态将重新评估工程与开发的外包流程。目前调查结论显示，现有用户资产、平台数据及代码库在此次事件中未出现实际损害，但外包人员获得系统访问权限的周期与权限范围仍是后续安全复盘的关键。