Erah wasyra transferanse ya gwachilo.
Feberuari 20, 2025. Mtu wa kazi wa Bybit afungua skrini yake, anakagua maelezo ya muamala, na anasaini.
Kila kitu kinaonekana kawaida.
Dakika chache baadaye, dola bilioni 1.500 $USDT en kwenye Ethereum zilikuwa zimepotea.
Lakini cha kutisha zaidi si kiasi.
Cha kutisha zaidi ni jinsi walivyofanya.
Wavamizi wa kundi la Lazarus, wahalifu wa kitaifa wa ngazi ya juu kutoka Korea Kaskazini, hawakushambulia blockchain. Hawakuivunja ufunguo wowote binafsi. Hakuhitaji chochote kile.
Walichofanya tu… walifanyia uongo kile mteja anaona kwenye skrini.
Miezi kabla, waliingia kwenye mfumo wa msanidi wa Safe Wallet, jukwaa ambalo Bybit ililitumia kusaini miamala. Waliingiza msimbo wa kinyemela uliolala kwa utulivu, wakisubiri.
Siku hiyo mteja alipozindua mkoba wake, msimbo ukawasha. Skrini ilionyesha uhamisho halali. Kwa kweli, fedha zilienda Pyongyang.
Mteja akasaini. Wenzake wakasaini. Hakuna aliyegundua kitu chochote cha ajabu.
Dakika mbili baada ya wizi, msimbo wa kinyemela ulijifuta wenyewe. Hakuna ushahidi.
FBI ilichukua siku kadhaa kuthibitisha kile ambacho kila mtu alikuwa tayari anakisia: ilikuwa Korea Kaskazini, ikifadhili mpango wao wa silaha za nyuklia kwa Ethereum iliyorwa.
Somali ambalo hakuna anayetaka kulisikia: kiungo dhaifu zaidi si msimbo. Wewe.
Je, unaamini skrini unayoiona unaposaini muamala?
Fran Berlín | Instituto Blockchain
#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC