Инцидент с подрядчиком Meta*Mask показал риски контроля доступа. Consensys не выявила утечек, но требует усилить проверки. Внедряйте проверку личности, ограничивайте права репозитория и аудитируйте сторонние фирмы для защиты кода. Подрядчик, привлеченный через стороннего провайдера, работал с кодом Meta*Mask с 9 марта до тех пор, пока Consensys не отключила доступ в апреле. Позже Consensys описала этого человека как связанного с Северной Кореей. Consensys заявила, что в ходе расследования не было...