Un contratista que usó una identidad falsa trabajó en el código principal de MetaMask durante aproximadamente un mes. Luego, ConsenSys descubrió que esta persona tenía vínculos con Corea del Norte. Según la empresa, no se extrajeron activos ni datos, y tampoco se detectó malware. Pero el detalle más preocupante radica en el punto de entrada: No fue un zero day, ni un phishing. Solo fue un proceso de gestión de contratistas insuficientemente estricto. En cripto, la seguridad a veces comienza en RRHH.
LinggCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.