Hasara za usalama wa sarafu za kidijitali zilifikia dola milioni 136 katika matukio 50 mwezi wa Agosti, kulingana na data kutoka PeckShieldAlert. Hasara hizo zilisababishwa na udukuzi, ulaghai wa kuvizia (phishing), na masuala ya majibu ya matukio.
Maswali Yanayoulizwa Mara kwa Mara
Hapa kuna orodha ya maswali yanayoulizwa mara kwa mara kuhusu hasara ya dola milioni 136 za sarafu za kidijitali za Agosti iliyogawanywa kwa kategoria
Maswali ya Jumla kwa Wanaoanza
1 Je, hasara ya dola milioni 136 inamaanisha nini hasa
Inamaanisha kwamba katika kipindi cha mwezi wa Agosti, wadukuzi na walaghai waliweza kuiba jumla ya sarafu za kidijitali zenye thamani ya dola milioni 136 kutoka kwa miradi mbalimbali, kubadilishana fedha (exchanges), na pochi za watu binafsi. Takwimu hii inawakilisha thamani ya pamoja ya mali zote zilizoibwa katika uvunjaji wa usalama 50 tofauti.
2 Je, dola milioni 136 ni nyingi ikilinganishwa na miezi mingine
Ndiyo, ni kubwa na inatia wasiwasi. Ingawa udukuzi wa sarafu za kidijitali ni jambo la kawaida, mwezi mmoja unaozidi dola milioni 100 kwa kawaida huashiria ongezeko kubwa la shughuli za uhalifu. Hii inafanya Agosti kuwa miongoni mwa miezi yenye uharibifu mkubwa zaidi wa mwaka kwa thamani ya dola iliyopotea.
3 Je, matukio 50 ya usalama ni yapi
Haya ni matukio 50 tofauti ambapo udhaifu ulitumiwa vibaya. Yanatofautiana kuanzia udukuzi mkubwa kwenye mifumo mikubwa ya fedha iliyogatuliwa (decentralized finance) hadi ulaghai mdogo wa kuvizia ulioondoa fedha kwenye pochi za watu binafsi. Nambari 50 inatuambia kwamba mashambulizi yameenea, si kulenga kampuni moja kubwa tu.
4 Je, hii inamaanisha kwamba sarafu zangu za kidijitali si salama
Inamaanisha kwamba sarafu za kidijitali zisizodhibitiwa na zinazojihifadhi mwenyewe hubeba hatari. Ukiweka sarafu zako kwenye kubadilishana fedha kuu (centralized exchange), kwa kawaida ziko salama zaidi. Ukizishikilia kwenye pochi yako ya mtandaoni (hot wallet), wewe mwenyewe unawajibika kwa usalama wako. Njia salama zaidi ni pochi baridi (cold wallet).
5 Je, ni nani anayehusika kulipa fedha hizo
Kwa kawaida, hakuna mtu. Iwapo mfumo maalum utadukuliwa, wanaweza kuwalipa watumiaji kwa kutumia hazina yao wenyewe, lakini hii ni nadra. Katika hali nyingi, fedha zilizoibwa hupotea kabisa isipokuwa vyombo vya sheria vikazifuatilia au mdukuzi akagunduliwa na kujadili malipo ya kurejesha sehemu ya fedha hizo.
Maswali ya Kiufundi kwa Wataalamu
6 Je, ni njia gani kuu za mashambulizi zilizotumika mwezi wa Agosti
Kulingana na ripoti za tasnia, njia kuu zilikuwa uvujaji wa funguo za kibinafsi (private keys) na udukuzi wa mikataba mahiri (smart contracts). Uvujaji wa funguo za kibinafsi mara nyingi hutokea kwa sababu ya uhifadhi duni wa maneno ya siri (seed phrases) au ulaghai wa kuvizia. Udukuzi wa mikataba mahiri unahusisha kutafuta hitilafu kwenye msimbo wa programu za DeFi zinazoruhusu washambuliaji kutoa fedha kwenye mabwawa ya ukwasi (liquidity pools) au kutengeneza tokeni zisizo na dhamana.
7 Kwa nini mifumo ya DeFi inalengwa mara nyingi sana
Mifumo ya DeFi inavutia kwa sababu inashikilia