کانسنسیس ناخواسته به توسعه‌دهندگان کره شمالی کار برون‌سپاری کرد

شرکت کانسنسیس، یکی از بزرگ‌ترین بازیگران اکوسیستم اتریوم، فاش کرد که به‌صورت ناآگاهانه بخشی از کارهای توسعه نرم‌افزاری خود را به افرادی برون‌سپاری کرده که بعداً مشخص شد وابسته به کره شمالی بودند. این رویداد در ادامه موجی از هشدارها درباره نفوذ هکرها و برنامه‌نویسان تحت حمایت دولت پیونگ‌یانگ به شرکت‌های فناوری غربی قرار می‌گیرد. بر اساس گزارش کوین‌تلگراف، کانسنسیس پس از کشف این موضوع، اقدامات لازم را انجام داده و کارگزاران مرتبط را از پروژه‌ها حذف کرده است. این شرکت اعلام کرد هیچ نشانه‌ای از نفوذ به زیرساخت‌ها یا دسترسی غیرمجاز به داده‌های حساس وجود ندارد، اما ابعاد کامل ماجرا هنوز در حال بررسی است. این اتفاق یک الگوی نگران‌کننده را نشان می‌دهد: برنامه‌نویسان کره شمالی با استفاده از هویت‌های جعلی و رزومه‌های ساختگی وارد شرکت‌های فناوری می‌شوند تا درآمد ارزی برای رژیم پیونگ‌یانگ کسب کنند. سازمان‌هایی مانند FBI و وزارت خزانه‌داری آمریکا بارها در این زمینه هشدار داده‌اند. از منظر تریدرها، این خبر چند پیام مهم دارد: نخست، ریسک امنیتی در پروتکل‌های دیفای و پروژه‌های وابسته به کانسنسیس مانند MetaMask و Infura می‌تواند زیر ذره‌بین قرار بگیرد. دوم، این رویداد فشار تنظیم‌گری بر شرکت‌های کریپتو برای احراز هویت دقیق‌تر پیمانکاران را افزایش می‌دهد. سوم، اعتماد نهادی به ابزارهای کانسنسیس در کوتاه‌مدت ممکن است متأثر شود، هرچند شرکت سریعاً واکنش نشان داده است. این ماجرا یادآور حوادث مشابهی است که در آن‌ها هکرهای لازاروس وابسته به کره شمالی میلیاردها دلار از پروتکل‌های کریپتو به سرقت برده‌اند و نشان می‌دهد که تهدید کره شمالی فقط به هک مستقیم محدود نمی‌شود، بلکه نفوذ از طریق استخدام‌های معمول نیز در دستور کار است.