CrowdStrike og amerikanske myndigheder nedlægger russisk botnet brugt til at stjæle kryptovaluta

Traders Union
Alle nyheder
Kryptovaluta
Nedlæg russisk botnet

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Hlib Chabaniuk

02.09.2026

CrowdStrike og amerikanske myndigheder nedlægger russisk botnet brugt til at stjæle kryptovaluta — Russisk krypto-stjælende botnet nedlagt efter 8 år.

CrowdStrike har i samarbejde med amerikansk politi forstyrret det russisk-tilknyttede Sality-botnet, som i de sidste otte år er blevet brugt til at stjæle kryptovaluta. Malwaren overvågede kopierede Bitcoin- og Ethereum-wallet-adresser og udskiftede dem lydløst med adresser, der blev kontrolleret af angriberne.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge en pressemeddelelse har Sality eksisteret siden 2003, men operatørerne tilføjede senere en komponent, der var designet til at opsnappe kryptovaluta-overførsler. CrowdStrike kaldte denne del af malwaren EggJagger.

Angrebet udnyttede den almindelige praksis blandt kryptobrugere med at kopiere lange wallet-adresser i stedet for at indtaste dem manuelt. Når en computer var inficeret, overvågede malwaren løbende udklipsholderen for strenge, der lignede krypto wallet -adresser.

Malware stjal krypto via udklipsholderen

Når en bruger kopierede en adresse for at sende Bitcoin eller Ethereum, erstattede EggJagger den med en adresse, som angriberen kontrollerede. Hvis offeret ikke tjekkede adressen efter indsættelse og bekræftede transaktionen, blev kryptovalutaen sendt til angriberen uden mulighed for at tilbageføre overførslen.

Ifølge CrowdStrike modtog bagmændene bag ordningen mindst 12,1 millioner rubler, svarende til omkring 150.000 dollars på tidspunktet for overførslerne, over otte år. En stor del af den stjålne kryptovaluta forblev uberørt, og dens værdi var steget til cirka 1,35 millioner dollars i begyndelsen af 2025, efterhånden som kryptomarkedet voksede.

Beløbet er relativt lille for en cyberoperation, der varede i flere år, men ordningen krævede ikke et sofistikeret angreb på en blockchain eller selve en kryptowallet. En inficeret computer og brugerens manglende kontrol af modtageradressen var nok til at stjæle midlerne.

Brugere rådes til at kontrollere mindst de første og sidste tegn i en wallet-adresse efter indsættelse, før de bekræfter hver transaktion. Dette kan afsløre en adresseudskiftning, inden en irreversibel kryptovalutaoverførsel godkendes.

Mere end 15.000 inficerede computere isoleret

Sality kunne ikke nedlægges blot ved at lukke en central command-and-control-server.

Botnettet brugte en peer-to-peer-arkitektur, hvor inficerede computere kommunikerede direkte og cirka hvert 40. minut tjekkede, om kendte peers stadig var tilgængelige.

Sality manglede også yderligere autentificering for noder, der tilsluttede sig netværket. CrowdStrike udnyttede denne svaghed ved at erstatte adresserne på ægte botnet-peers med adresser, der blev kontrolleret af deres egne servere, hvilket isolerede mere end 15.000 inficerede enheder fra netværket.

Operationen blev gennemført under en demonstration på CrowdStrikes Day Zero-konference i Las Vegas med deltagelse af føderale myndigheder. Det amerikanske justitsministerium oplyste, at Salitys operatører havde tilknytning til Rusland.

Hændelsen kommer i kølvandet på en række større angreb på kryptovalutainfrastruktur. Tidligere blev Cronos-blockchainen, som er tæt forbundet med Crypto.com, fuldstændig standset efter et angreb på Tectonic, det største udlånsprotokol i dens økosystem, med foreløbige tab anslået til omkring 75 millioner dollars.

Cronos har været i drift siden 2021 og bruges til at levere billigere transaktioner på tværs af Crypto.com-produkter, mens CRO fortsat er et af økosystemets nøgleaktiver. Angrebet på Tectonic fremhævede endnu en risikofaktor for ejere af digitale aktiver—sårbarheder i selve DeFi-protokollernes infrastruktur.

Tidligere rapporterede vi, at wallets forbundet til Nordkoreas Lazarus Group flyttede omkring 30 millioner dollars i digitale aktiver gennem Hyperliquid. Overførslerne blev identificeret af analytikere fra blockchain-intelligensplatformen Arkham.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?