CrowdStrike a americké úřady rozložily ruský botnet používaný ke krádežím kryptoměn

Traders Union
Všechny zprávy
Kryptoměny
Rozložit ruský botnet

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Hlib Chabaniuk

02.09.2026

CrowdStrike a americké úřady rozložily ruský botnet používaný ke krádežím kryptoměn — Ruský botnet kradoucí kryptoměny byl po 8 letech rozložen.

CrowdStrike ve spolupráci s americkými orgány činnými v trestním řízení narušil ruský botnet Sality, který byl posledních osm let využíván ke krádežím kryptoměn. Malware sledoval zkopírované adresy peněženek Bitcoin a Ethereum a tiše je nahrazoval adresami ovládanými útočníky.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle tiskové zprávy existuje Sality od roku 2003, ale jeho operátoři později přidali komponentu určenou k zachytávání převodů kryptoměn. CrowdStrike tuto část malwaru pojmenoval EggJagger.

Útok zneužíval běžnou praxi uživatelů kryptoměn kopírovat dlouhé adresy peněženek místo jejich ručního zadávání. Jakmile byl počítač infikován, malware nepřetržitě sledoval schránku pro řetězce připomínající adresy kryptoměnových peněženek.

Malware kradl kryptoměny prostřednictvím schránky

Když uživatel zkopíroval adresu pro odeslání Bitcoinu nebo Ethereum, EggJagger ji nahradil adresou ovládanou útočníkem. Pokud oběť po vložení adresy neověřila její správnost a potvrdila transakci, kryptoměna byla odeslána útočníkovi bez možnosti převod zvrátit.

Podle CrowdStrike získali provozovatelé tohoto schématu za osm let nejméně 12,1 milionu rublů, což v době převodů odpovídalo asi 150 000 USD. Většina ukradených kryptoměn zůstala nedotčena a její hodnota do začátku roku 2025 vzrostla přibližně na 1,35 milionu USD díky růstu trhu.

Tato částka je poměrně malá na kybernetickou operaci trvající několik let, ale schéma nevyžadovalo sofistikovaný útok na blockchain nebo samotnou kryptoměnovou peněženku. Stačil infikovaný počítač a neověření adresy příjemce uživatelem k odcizení prostředků.

Uživatelům se doporučuje po vložení adresy před potvrzením každé transakce zkontrolovat alespoň první a poslední znaky adresy peněženky. To může odhalit podvržení adresy před schválením nevratného převodu kryptoměny.

Více než 15 000 infikovaných počítačů bylo izolováno

Sality nebylo možné rozložit pouhým vypnutím centrálního serveru pro řízení a kontrolu.

Botnet používal peer-to-peer architekturu, kdy infikované počítače komunikovaly přímo a přibližně každých 40 minut ověřovaly, zda jsou známí partneři stále dostupní.

Sality také postrádal dodatečné ověřování uzlů připojujících se do sítě. CrowdStrike tuto slabinu využil tím, že nahradil adresy skutečných peerů botnetu adresami ovládanými svými servery, čímž izoloval více než 15 000 infikovaných zařízení od sítě.

Operace byla provedena během demonstrace na konferenci CrowdStrike Day Zero v Las Vegas za účasti federálních orgánů činných v trestním řízení. Ministerstvo spravedlnosti USA uvedlo, že operátoři Sality byli napojeni na Rusko.

Incident přichází v době série velkých útoků na kryptoměnovou infrastrukturu. Dříve byl blockchain Cronos, úzce spojený s Crypto.com, zcela zastaven po zneužití Tectonicu, největšího úvěrového protokolu v jeho ekosystému, s předběžnými ztrátami odhadovanými na přibližně 75 milionů USD.

Cronos funguje od roku 2021 a slouží k zajištění levnějších transakcí napříč produkty Crypto.com, přičemž CRO zůstává jedním z klíčových aktiv ekosystému. Útok na Tectonic poukázal na další zdroj rizika pro držitele digitálních aktiv – zranitelnosti samotné infrastruktury DeFi protokolů.

Dříve jsme informovali, že peněženky spojené se skupinou Lazarus z KLDR přesunuly digitální aktiva v hodnotě kolem 30 milionů USD přes Hyperliquid. Tyto převody identifikovali analytici z platformy blockchainové inteligence Arkham.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?