ConsenSys a engagé sans le savoir un développeur lié à la Corée du Nord

Un recrutement qui pose question sur la chaîne d'approvisionnement des talents

ConsenSys, l'une des principales entreprises de l'écosystème Ethereum, a découvert lors d'une enquête interne qu'elle avait embauché indirectement un développeur présentant des liens avec la Corée du Nord. Le recrutement s'était opéré par l'intermédiaire d'un prestataire de services externe présenté comme réputé. Cette situation révèle les failles potentielles dans les processus de vérification des tiers qui servent d'intermédiaires dans le secteur technologique et crypto.

Comment cela s'est produit

Le développeur avait été intégré au sein de ConsenSys par une recommandation formelle d'un fournisseur tiers. L'enquête ultérieure a établi des connexions entre cet individu et des structures ou activités liées à la Corée du Nord. ConsenSys n'a pas fourni de détails publics exhaustifs sur la nature précise de ces liens, ni sur la durée de la collaboration avant la découverte.

Pourquoi c'est important pour l'industrie

Cet incident illustre une vulnérabilité structurelle du secteur crypto et technologique : la confiance accordée aux chaînes de sous-traitance. Les entreprises crypto, souvent agiles et globalisées, s'appuient massivement sur des prestataires externes pour recruter et gérer les talents. Une diligence raisonnable insuffisante à chaque maillon peut créer des risques de conformité réglementaire et de sécurité.

Pour la Suisse en particulier, où les autorités de régulation crypto (notamment la FINMA) renforcent progressivement leurs standards de conformité, des incidents de ce type rappellent l'importance de traçabilité des acteurs impliqués dans les processus critiques. Les régulateurs observent de près comment les entreprises gèrent les risques liés aux ressources humaines et aux tiers intervenants.

Mise en perspective

Bien que ConsenSys soit de taille importante et disposant de ressources considérables, cet événement souligne que la vigilance reste un enjeu transversal, même pour les acteurs établis. Il reflète aussi les défis géopolitiques croissants du secteur crypto, notamment face aux sanctions internationales et aux restrictions appliquées à certaines juridictions. Les entreprises développent progressivement des audits plus rigoureux de leurs chaînes de valeur pour éviter de faciliter indirectement des activités interdites ou non conformes.

Source : CoinTelegraph

Cet article est fourni à titre informatif uniquement. Il ne constitue pas un conseil en investissement. Les crypto-actifs comportent un risque de perte totale. Gryph News n'est pas agréé par la FINMA.