CrowdStrike ja USA võimud likvideerisid Venemaa botivõrgu, mida kasutati krüptovaluuta varastamiseks

Traders Union
Kõik uudised
Krüptovaluutad
Vene botivõrgu likvideerimine

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Hlib Chabaniuk

02.09.2026

CrowdStrike ja USA võimud likvideerisid Venemaa botivõrgu, mida kasutati krüptovaluuta varastamiseks — Vene krüptovarasid varastanud botivõrk likvideeriti pärast 8 aastat.

CrowdStrike tegi koostööd USA õiguskaitseorganitega ja katkestas Venemaaga seotud Sality botivõrgu, mida oli viimase kaheksa aasta jooksul kasutatud krüptovaluuta varastamiseks. Pahavara jälgis kopeeritud Bitcoini ja Ethereumi rahakoti aadresse ning asendas need vaikselt ründajate kontrollitavate aadressidega.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Pressiteate kohaselt on Sality eksisteerinud alates 2003. aastast, kuid selle operaatorid lisasid hiljem komponendi, mis oli mõeldud krüptovaluuta ülekannete pealtkuulamiseks. CrowdStrike nimetas seda pahavara osa EggJaggeriks.

Rünnak kasutas ära krüptokasutajate levinud harjumust kopeerida pikad rahakoti aadressid käsitsi sisestamise asemel. Kui arvuti oli nakatunud, jälgis pahavara pidevalt lõikepuhvrit, otsides stringe, mis meenutasid krüptorahakoti aadresse.

Pahavara varastas krüptot lõikepuhvri kaudu

Kui kasutaja kopeeris aadressi Bitcoini või Ethereumi saatmiseks, asendas EggJagger selle ründaja kontrollitava aadressiga. Kui ohver ei kontrollinud pärast kleepimist aadressi ja kinnitas tehingu, saadeti krüptovaluuta ründajale ning ülekannet polnud võimalik tagasi pöörata.

CrowdStrike'i andmetel said skeemi korraldajad kaheksa aasta jooksul vähemalt 12,1 miljonit rubla ehk umbes 150 000 dollarit tolleaegse kursi järgi. Suurem osa varastatud krüptost jäi puutumata ning selle väärtus tõusis 2025. aasta alguseks umbes 1,35 miljoni dollarini, kuna krüptoturg kasvas.

See summa on mitmeaastase küberoperatsiooni kohta suhteliselt väike, kuid skeem ei nõudnud keerukat rünnakut plokiahela või krüptorahakoti enda vastu. Piisas nakatunud arvutist ja kasutaja hooletusest saaja aadressi kontrollimisel, et vahendid varastada.

Kasutajatel soovitatakse pärast aadressi kleepimist kontrollida vähemalt rahakoti aadressi esimest ja viimast märki enne iga tehingu kinnitamist. See võib paljastada aadressi asendamise enne pöördumatu krüptotehingu kinnitamist.

Üle 15 000 nakatunud arvuti isoleeriti

Salityt ei saanud likvideerida lihtsalt keskse juhtserveri sulgemisega.

Botivõrk kasutas peer-to-peer arhitektuuri, kus nakatunud arvutid suhtlesid otse ja kontrollisid umbes iga 40 minuti järel, kas tuntud partnerid on endiselt saadaval.

Salityl puudus ka täiendav autentimine võrguga liituvatele sõlmedele. CrowdStrike kasutas seda nõrkust ära, asendades tõeliste botivõrgu partnerite aadressid enda serverite kontrollitavate aadressidega, isoleerides võrgust üle 15 000 nakatunud seadme.

Operatsioon viidi läbi CrowdStrike'i Day Zero konverentsil Las Vegases koos föderaalse õiguskaitse osalusega. USA justiitsministeerium teatas, et Sality operaatorid olid seotud Venemaaga.

Juhtum leidis aset ajal, mil krüptovaluuta infrastruktuuri on tabanud mitmed suuremahulised rünnakud. Varem peatati täielikult Cronose plokiahel, mis on tihedalt seotud Crypto.com-iga, pärast Tectonicu – selle ökosüsteemi suurima laenuplatvormi – ärakasutamist, mille esialgsed kahjud hinnati umbes 75 miljonile dollarile.

Cronos on tegutsenud alates 2021. aastast ning seda kasutatakse madalamate tehingukulude pakkumiseks Crypto.com toodetes, samal ajal kui CRO on üks ökosüsteemi põhivarasid. Tectonicu rünnak tõi esile veel ühe riski allika digitaalse vara omanikele – haavatavused DeFi protokollide infrastruktuuris endas.

Varem teatasime, et Põhja-Korea Lazaruse grupiga seotud rahakotid liigutasid umbes 30 miljonit digivara Hyperliquidi kaudu. Ülekanded tuvastasid plokiahela luureplatvormi Arkham analüütikud.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?