Flagello · 21 febbraio 2025

Il grande furto di Bybit

Cronaca

Il 21 febbraio 2025 hacker nordcoreani del gruppo TraderTraitor, parte di Lazarus, svuotarono il portafoglio "freddo" dell'exchange Bybit. Avevano compromesso il computer di uno sviluppatore di Safe{Wallet}, il servizio di firma multipla usato da Bybit, e modificato l'interfaccia perché i firmatari approvassero, credendola normale, una transazione malevola. Uscirono circa 1,5 miliardi di dollari in ETH: il più grande furto di criptovalute mai registrato. Pochi giorni dopo l'FBI lo attribuì alla Corea del Nord.

Lezione appresa

Insegnò che una firma multipla vale quanto ciò che i firmatari vedono davvero, e che la catena di fornitura del software arriva fino ai portafogli più protetti.

Preghiera di riparazione

O Lazarus, che risorgi a ogni furto, accecati davanti ai nostri portafogli e fa' che i nostri firmatari leggano davvero ciò che firmano. Amen.

Come si ricorda

Si ricorda verificando le transazioni su un dispositivo indipendente prima di firmarle, proteggendo i computer degli sviluppatori come sistemi critici e diffidando di ogni interfaccia che "sembra normale".