Consensys a temporairement suspendu ses lancements de produits<\/strong> apr\u00e8s qu’un consultant li\u00e9 \u00e0 la Cor\u00e9e du Nord ait eu acc\u00e8s \u00e0 ses syst\u00e8mes pendant environ un mois. Drop Site News a rapport\u00e9 que le d\u00e9veloppeur, sous le pseudonyme \u00ab\u00a0Tyler Knapp\u00a0\u00bb<\/em> et utilisant le pseudo GitHub \u00ab\u00a0imyugioh\u00a0\u00bb<\/em>, a rejoint l’entreprise de logiciels Ethereum.<\/p>\n Des enregistrements publics de GitHub examin\u00e9s par le m\u00e9dia ont montr\u00e9 que le consultant a commenc\u00e9 \u00e0 contribuer au code<\/strong> le 9 mars, avant que son acc\u00e8s ne prenne fin en avril. Des messages internes obtenus par Drop Site ont r\u00e9v\u00e9l\u00e9 que Knapp travaillait sur le code de la plateforme MetaMask, y compris des sections utilis\u00e9es pour connecter les utilisateurs de cryptomonnaies avec des fournisseurs de paiement fiat tiers.<\/p>\n Consensys a suspendu ses lancements de produits pendant son enqu\u00eate et a demand\u00e9 \u00e0 son personnel d’\u00e9viter tout contact avec le consultant. Le conseiller juridique de Consensys, Matt Corva, a d\u00e9clar\u00e9 \u00e0 Drop Site qu’un fournisseur de services tiers<\/strong> \u00e9tabli avait pr\u00e9sent\u00e9 Knapp \u00e0 l’entreprise. Corva a soulign\u00e9 que Consensys l’avait trait\u00e9 comme un consultant plut\u00f4t que comme un employ\u00e9 direct.<\/p>\n \u00ab\u00a0Tr\u00e8s rapidement apr\u00e8s avoir \u00e9t\u00e9 pr\u00e9sent\u00e9, nous avons d\u00e9couvert la menace, suivi nos protocoles de s\u00e9curit\u00e9, imm\u00e9diatement r\u00e9sili\u00e9 tout acc\u00e8s et lanc\u00e9 une enqu\u00eate compl\u00e8te qui a confirm\u00e9 qu’il n’y avait eu ni d\u00e9tournement d’actifs ou de donn\u00e9es, ni code malveillant d\u00e9ploy\u00e9, et aucun impact sur la s\u00e9curit\u00e9 des utilisateurs.\u00a0\u00bb<\/p>\n<\/blockquote>\n Bien que Consensys n’ait pas divulgu\u00e9 de pertes financi\u00e8res, Corva a d\u00e9clar\u00e9 que l’entreprise r\u00e9\u00e9valuerait la mani\u00e8re dont elle externalise le travail d’ing\u00e9nierie et de d\u00e9veloppement<\/strong>. La soci\u00e9t\u00e9 a \u00e9galement inform\u00e9 les forces de l’ordre et fourni des informations sur l’incident. L’enqu\u00eate de Consensys n’a trouv\u00e9 aucune preuve que le consultant ait vol\u00e9 des donn\u00e9es ou des actifs num\u00e9riques de l’entreprise, ins\u00e9r\u00e9 du code nuisible ou compromis des utilisateurs.<\/p>\n Selon TRM Labs, les environnements de d\u00e9veloppement sont devenus l’un des chemins les plus rapides pour les attaquants cherchant \u00e0 acc\u00e9der \u00e0 des syst\u00e8mes d\u00e9tenant des cl\u00e9s priv\u00e9es ou approuvant des retraits de cryptomonnaies. Une enqu\u00eate de six mois soutenue par le programme ETH Rangers de la Fondation Ethereum montre que la menace d’embauche s’\u00e9tend au-del\u00e0 de Consensys.<\/p>\n Le projet Ketman a identifi\u00e9 environ 100 travailleurs informatiques nord-cor\u00e9ens suspects<\/strong> utilisant de fausses identit\u00e9s \u00e0 travers 53 projets crypto et Web3. Les enqu\u00eateurs de Ketman ont \u00e9galement retrac\u00e9 au moins trois groupes suspects \u00e0 travers 11 d\u00e9p\u00f4ts de code, o\u00f9 des projets avaient fusionn\u00e9 62 demandes de tirage avant de d\u00e9tecter l’activit\u00e9.<\/p>\n Pour Consensys, le retrait du consultant a emp\u00each\u00e9 toute perte d’utilisateur connue, mais l’incident a incit\u00e9 \u00e0 un examen des contr\u00f4les d’embauche de tiers<\/strong> de l’entreprise. Les entreprises de cryptomonnaie font face \u00e0 un risque accru, car les employ\u00e9s et les sous-traitants peuvent avoir acc\u00e8s au code, aux portefeuilles et aux syst\u00e8mes de transaction.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 chez Consensys Consensys a temporairement suspendu ses lancements de produits apr\u00e8s qu’un consultant li\u00e9 \u00e0 la Cor\u00e9e du Nord ait eu acc\u00e8s \u00e0 ses syst\u00e8mes pendant environ un mois. Drop Site News a rapport\u00e9 que le d\u00e9veloppeur, sous le pseudonyme \u00ab\u00a0Tyler Knapp\u00a0\u00bb et utilisant le pseudo GitHub \u00ab\u00a0imyugioh\u00a0\u00bb, a rejoint l’entreprise de logiciels Ethereum. Acc\u00e8s et contributions du consultant Des enregistrements publics de GitHub examin\u00e9s par le m\u00e9dia ont montr\u00e9 que le consultant a commenc\u00e9 \u00e0 contribuer au code le 9 mars, avant que son acc\u00e8s ne prenne fin en avril. Des messages internes obtenus par Drop<\/p>\n","protected":false},"author":3,"featured_media":17081,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[62,1251,7981,13,65,272,72,7968,2562],"class_list":["post-17082","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bybit","tag-consensys","tag-democratic-peoples-republic-of-korea","tag-ethereum","tag-hack","tag-metamask","tag-north-korea","tag-tradertraitor","tag-trm-labs"],"yoast_description":"Consensys suspend ses lancements de produits apr\u00e8s qu'un d\u00e9veloppeur li\u00e9 \u00e0 la Cor\u00e9e du Nord ait eu acc\u00e8s \u00e0 ses syst\u00e8mes, entra\u00eenant une enqu\u00eate sur les protocoles de s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17082"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17082\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17081"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17082"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17082"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Acc\u00e8s et contributions du consultant<\/h2>\n
R\u00e9action de Consensys<\/h2>\n
\n
Cons\u00e9quences et enqu\u00eates<\/h2>\n
Menaces plus larges dans l’industrie<\/h2>\n
Conclusion<\/h2>\n