كراودسترايك والسلطات الأمريكية تفككان شبكة بوت نت روسية استُخدمت لسرقة العملات الرقمية
عملت كراودسترايك، بالتعاون مع سلطات إنفاذ القانون الأمريكية، على تعطيل شبكة البوت نت سالتي المرتبطة بروسيا، والتي استُخدمت لسرقة العملات الرقمية خلال السنوات الثماني الماضية. كان البرنامج الخبيث يراقب عناوين محافظ بيتكوين وإيثريوم المنسوخة ويستبدلها بصمت بعناوين يتحكم بها المهاجمون.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لـبيان صحفي ، فإن سالتي موجودة منذ عام 2003، لكن مشغليها أضافوا لاحقًا مكونًا مصممًا لاعتراض تحويلات العملات الرقمية. أطلقت كراودسترايك على هذا الجزء من البرنامج الخبيث اسم EggJagger.
استغل الهجوم الممارسة الشائعة بين مستخدمي العملات الرقمية بنسخ عناوين المحافظ الطويلة بدلاً من إدخالها يدويًا. بمجرد إصابة الكمبيوتر، كان البرنامج الخبيث يراقب باستمرار الحافظة بحثًا عن سلاسل تشبه عناوين محافظ العملات الرقمية.
البرمجيات الخبيثة سرقت العملات الرقمية عبر الحافظة
عندما ينسخ المستخدم عنوانًا لإرسال بيتكوين أو إيثريوم ، كان EggJagger يستبدله بعنوان يتحكم به المهاجم. إذا لم يتحقق الضحية من العنوان بعد لصقه وأكد المعاملة، كانت العملة الرقمية تُرسل إلى المهاجم دون إمكانية عكس التحويل.
وفقًا لـكراودسترايك ، تلقى مشغلو المخطط ما لا يقل عن 12.1 مليون روبل، أي حوالي 150,000 دولار في وقت التحويلات، خلال ثماني سنوات. بقي جزء كبير من العملات الرقمية المسروقة دون مساس، وارتفعت قيمتها إلى حوالي 1.35 مليون دولار بحلول أوائل عام 2025 مع انتعاش سوق العملات الرقمية.
يُعد هذا المبلغ صغيرًا نسبيًا لعملية إلكترونية استمرت عدة سنوات، لكن المخطط لم يتطلب هجومًا معقدًا على البلوكشين أو المحفظة الرقمية نفسها. كان مجرد إصابة الكمبيوتر وفشل المستخدم في التحقق من عنوان المستلم كافيين لسرقة الأموال.
يُنصح المستخدمون بالتحقق على الأقل من أول وآخر أحرف عنوان المحفظة بعد لصقه وقبل تأكيد كل معاملة. يمكن أن يكشف ذلك عن استبدال العنوان قبل الموافقة على تحويل العملة الرقمية غير القابل للإرجاع.
أكثر من 15,000 كمبيوتر مصاب تم عزله
لم يكن من الممكن تفكيك سالتي ببساطة عن طريق إيقاف خادم القيادة والتحكم المركزي.
استخدمت شبكة البوت نت بنية نظير إلى نظير، حيث كانت الأجهزة المصابة تتواصل مباشرة وتتحقق تقريبًا كل 40 دقيقة مما إذا كانت الأجهزة المعروفة لا تزال متاحة.
كما أن سالتي لم تكن تحتوي على مصادقة إضافية للعُقد التي تتصل بالشبكة. استغلت كراودسترايك هذا الضعف عن طريق استبدال عناوين نظراء البوت نت الحقيقيين بعناوين تتحكم بها خوادمها، مما أدى إلى عزل أكثر من 15,000 جهاز مصاب عن الشبكة.
تم تنفيذ العملية خلال عرض توضيحي في مؤتمر Day Zero الخاص بكراودسترايك في لاس فيغاس بمشاركة سلطات إنفاذ القانون الفيدرالية. وقالت وزارة العدل الأمريكية إن مشغلي سالتي مرتبطون بروسيا.
تأتي هذه الحادثة في ظل سلسلة من الهجمات الكبرى على بنية العملات الرقمية التحتية. في وقت سابق، تم إيقاف بلوكشين كرونوس المرتبط ارتباطًا وثيقًا بـ Crypto.com بالكامل بعد استغلال بروتوكول Tectonic، وهو أكبر بروتوكول إقراض في نظامه البيئي، مع خسائر أولية قُدرت بحوالي 75 مليون دولار.
تعمل كرونوس منذ عام 2021 وتُستخدم لتوفير معاملات منخفضة التكلفة عبر منتجات Crypto.com، بينما تظل CRO أحد الأصول الرئيسية في النظام البيئي. وقد أبرز هجوم Tectonic مصدرًا آخر للمخاطر على حاملي الأصول الرقمية — وهو الثغرات داخل بنية بروتوكولات DeFi نفسها.
في وقت سابق، أبلغنا أن المحافظ المرتبطة بمجموعة لازاروس الكورية الشمالية نقلت حوالي 30 مليون دولار من الأصول الرقمية عبر Hyperliquid. وقد حدد المحللون في منصة Arkham للاستخبارات البلوكتشين هذه التحويلات.
-
أذربيجان
-
أرمينيا
-
أستراليا
-
أفغانستان
-
ألبانيا
-
ألمانيا
-
أنغولا
-
أوروغواي
-
أوزبكستان
-
أوغندا
-
أوكرانيا
-
أيرلندا
-
إثيوبيا
-
إسبانيا
-
إستونيا
-
إسرائيل
-
إسواتيني
-
إندونيسيا
-
إيران، الجمهورية الإسلامية
-
إيطاليا
-
الأرجنتين
-
الأردن
-
الإكوادور
-
الإمارات العربية المتحدة
-
البحرين
-
البرازيل
-
البرتغال
-
التشيك
-
الجبل الأسود
-
الجزائر
-
الجمهورية الدومينيكية
-
الدنمارك
-
السلفادور
-
السويد
-
الصومال
-
الصين
-
العراق
-
الفلبين
-
الكاميرون
-
الكونغو
-
الكونغو
-
الكويت
-
المغرب
-
المكسيك
-
المملكة العربية السعودية
-
المملكة المتحدة
-
النرويج
-
النمسا
-
الهند
-
الولايات المتحدة
-
اليابان
-
اليمن
-
اليونان
-
بابوا غينيا الجديدة
-
باراغواي
-
باكستان
-
بروناي دار السلام
-
بلجيكا
-
بلغاريا
-
بنغلاديش
-
بنما
-
بوتسوانا
-
بورتوريكو
-
بولندا
-
بوليفيا
-
بيرو
-
بيلاروسيا
-
تايلاند
-
تايوان، المقاطعة الصينية
-
تركيا
-
ترينيداد وتوباغو
-
تنزانيا
-
تونس
-
جامايكا
-
جزر البهاما
-
جنوب أفريقيا
-
جورجيا
-
رواندا
-
رومانيا
-
زامبيا
-
زمبابوي
-
سريلانكا
-
سلوفاكيا
-
سلوفينيا
-
سنغافورة
-
سوريا
-
سويسرا
-
شيلي
-
صربيا
-
طاجيكستان
-
عُمان
-
غانا
-
فرنسا
-
فلسطين
-
فنزويلا
-
فنلندا
-
فيتنام
-
قبرص
-
قطر
-
قيرغيزستان
-
كازاخستان
-
كرواتيا
-
كمبوديا
-
كندا
-
كوبا
-
كوت ديفوار
-
كوريا
-
كوستاريكا
-
كولومبيا
-
كينيا
-
لاتفيا
-
لاوس
-
لبنان
-
لم الشمل
-
لوكسمبورغ
-
ليبيا
-
ليتوانيا
-
ليسوتو
-
مالطا
-
ماليزيا
-
مدغشقر
-
مصر
-
مقدونيا الشمالية
-
منغوليا
-
موريشيوس
-
موزمبيق
-
مولدوفا
-
ميانمار
-
ناميبيا
-
نيبال
-
نيجيريا
-
نيوزيلندا
-
هايتي
-
هنغاريا
-
هولندا
-
هونغ كونغ
- Forex
- Crypto
