Η CrowdStrike και οι αμερικανικές αρχές διαλύουν ρωσικό botnet που χρησιμοποιήθηκε για την κλοπή κρυπτονομισμάτων

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Hlib Chabaniuk

02.09.2026

Η CrowdStrike και οι αμερικανικές αρχές διαλύουν ρωσικό botnet που χρησιμοποιήθηκε για την κλοπή κρυπτονομισμάτων — Ρωσικό botnet που έκλεβε κρυπτονομίσματα διαλύθηκε μετά από 8 χρόνια.

Η CrowdStrike, σε συνεργασία με τις αμερικανικές διωκτικές αρχές, διέκοψε τη λειτουργία του Sality botnet με ρωσική σύνδεση, το οποίο χρησιμοποιούνταν για την κλοπή κρυπτονομισμάτων τα τελευταία οκτώ χρόνια. Το κακόβουλο λογισμικό παρακολουθούσε τις αντιγραμμένες διευθύνσεις πορτοφολιών Bitcoin και Ethereum και τις αντικαθιστούσε αθόρυβα με διευθύνσεις που ελέγχονταν από τους επιτιθέμενους.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με ένα δελτίο τύπου, το Sality υπάρχει από το 2003, αλλά οι διαχειριστές του πρόσθεσαν αργότερα ένα στοιχείο σχεδιασμένο να υποκλέπτει μεταφορές κρυπτονομισμάτων. Η CrowdStrike ονόμασε αυτό το μέρος του κακόβουλου λογισμικού EggJagger.

Η επίθεση εκμεταλλεύτηκε τη συνήθη πρακτική των χρηστών κρυπτονομισμάτων να αντιγράφουν τις μακροσκελείς διευθύνσεις πορτοφολιών αντί να τις πληκτρολογούν χειροκίνητα. Μόλις ένας υπολογιστής μολυνόταν, το κακόβουλο λογισμικό παρακολουθούσε συνεχώς το πρόχειρο για συμβολοσειρές που έμοιαζαν με διευθύνσεις πορτοφολιών κρυπτονομισμάτων.

Κακόβουλο λογισμικό έκλεβε κρυπτονομίσματα μέσω του πρόχειρου

Όταν ένας χρήστης αντέγραφε μια διεύθυνση για να στείλει Bitcoin ή Ethereum, το EggJagger την αντικαθιστούσε με μια διεύθυνση που ελεγχόταν από τον επιτιθέμενο. Αν το θύμα δεν επαλήθευε τη διεύθυνση μετά την επικόλληση και επιβεβαίωνε τη συναλλαγή, το κρυπτονόμισμα αποστελλόταν στον επιτιθέμενο χωρίς δυνατότητα αντιστροφής της μεταφοράς.

Σύμφωνα με την CrowdStrike, οι διαχειριστές του κυκλώματος έλαβαν τουλάχιστον 12,1 εκατομμύρια ρούβλια, ή περίπου 150.000 δολάρια κατά τον χρόνο των μεταφορών, σε διάστημα οκτώ ετών. Το μεγαλύτερο μέρος των κλεμμένων κρυπτονομισμάτων παρέμεινε αχρησιμοποίητο και η αξία του είχε αυξηθεί σε περίπου 1,35 εκατομμύρια δολάρια στις αρχές του 2025, καθώς η αγορά κρυπτονομισμάτων ενισχύθηκε.

Το ποσό θεωρείται σχετικά μικρό για μια κυβερνοεπιχείρηση που διήρκεσε αρκετά χρόνια, αλλά το σχέδιο δεν απαιτούσε περίπλοκη επίθεση σε blockchain ή σε πορτοφόλι κρυπτονομισμάτων. Ένας μολυσμένος υπολογιστής και η αποτυχία του χρήστη να επαληθεύσει τη διεύθυνση παραλήπτη αρκούσαν για την κλοπή των κεφαλαίων.

Συνιστάται στους χρήστες να ελέγχουν τουλάχιστον τα πρώτα και τα τελευταία ψηφία μιας διεύθυνσης πορτοφολιού μετά την επικόλληση, πριν επιβεβαιώσουν κάθε συναλλαγή. Αυτό μπορεί να αποκαλύψει την αντικατάσταση της διεύθυνσης πριν εγκριθεί μια μη αναστρέψιμη μεταφορά κρυπτονομίσματος.

Περισσότεροι από 15.000 μολυσμένοι υπολογιστές απομονώθηκαν

Το Sality δεν μπορούσε να διαλυθεί απλώς με το κλείσιμο ενός κεντρικού διακομιστή εντολών και ελέγχου.

Το botnet χρησιμοποιούσε αρχιτεκτονική peer-to-peer, με τους μολυσμένους υπολογιστές να επικοινωνούν απευθείας και να ελέγχουν περίπου κάθε 40 λεπτά αν οι γνωστοί κόμβοι ήταν ακόμη διαθέσιμοι.

Το Sality επίσης δεν διέθετε επιπλέον μηχανισμούς ταυτοποίησης για τους κόμβους που συνδέονταν στο δίκτυο. Η CrowdStrike εκμεταλλεύτηκε αυτή την αδυναμία αντικαθιστώντας τις διευθύνσεις των αυθεντικών κόμβων του botnet με διευθύνσεις που ελέγχονταν από τους διακομιστές της, απομονώνοντας πάνω από 15.000 μολυσμένες συσκευές από το δίκτυο.

Η επιχείρηση πραγματοποιήθηκε κατά τη διάρκεια επίδειξης στο συνέδριο Day Zero της CrowdStrike στο Λας Βέγκας, με τη συμμετοχή ομοσπονδιακών αρχών. Το Υπουργείο Δικαιοσύνης των ΗΠΑ ανέφερε ότι οι διαχειριστές του Sality συνδέονται με τη Ρωσία.

Το περιστατικό σημειώνεται εν μέσω μιας σειράς μεγάλων επιθέσεων σε υποδομές κρυπτονομισμάτων. Προηγουμένως, το blockchain Cronos, που συνδέεται στενά με το Crypto.com, σταμάτησε πλήρως τη λειτουργία του μετά από εκμετάλλευση του Tectonic, του μεγαλύτερου πρωτοκόλλου δανεισμού στο οικοσύστημά του, με τις αρχικές ζημίες να εκτιμώνται περίπου στα 75 εκατομμύρια δολάρια.

Το Cronos λειτουργεί από το 2021 και χρησιμοποιείται για την παροχή χαμηλότερου κόστους συναλλαγών στα προϊόντα του Crypto.com, ενώ το CRO παραμένει ένα από τα βασικά περιουσιακά στοιχεία του οικοσυστήματος. Η επίθεση στο Tectonic ανέδειξε μια ακόμη πηγή κινδύνου για τους κατόχους ψηφιακών περιουσιακών στοιχείων—τις ευπάθειες στην ίδια την υποδομή των DeFi πρωτοκόλλων.

Προηγουμένως, είχαμε αναφέρει ότι πορτοφόλια που συνδέονται με τη Lazarus Group της Βόρειας Κορέας μετέφεραν περίπου 30 εκατομμύρια δολάρια σε ψηφιακά περιουσιακά στοιχεία μέσω του Hyperliquid. Τις μεταφορές εντόπισαν αναλυτές της πλατφόρμας ανάλυσης blockchain Arkham.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;