CrowdStrike ja Yhdysvaltain viranomaiset purkivat venäläisen bottiverkon, jota käytettiin kryptovaluutan varastamiseen.

Traders Union
Kaikki uutiset
Kryptovaluutat
Venäläisen bottiverkon purkaminen

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Hlib Chabaniuk

02.09.2026

CrowdStrike ja Yhdysvaltain viranomaiset purkivat venäläisen bottiverkon, jota käytettiin kryptovaluutan varastamiseen. — Venäläinen kryptovaluuttaa varastanut bottiverkko purettiin kahdeksan vuoden jälkeen.

CrowdStrike on yhteistyössä Yhdysvaltain lainvalvontaviranomaisten kanssa pysäyttänyt venäläistaustaisen Sality-bottiverkon, jota oli käytetty kryptovaluutan varastamiseen viimeisen kahdeksan vuoden ajan. Haittaohjelma tarkkaili kopioituja Bitcoin- ja Ethereum-lompakko-osoitteita ja korvasi ne huomaamattomasti hyökkääjien hallinnoimilla osoitteilla.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lehdistötiedotteen mukaan Sality on ollut olemassa vuodesta 2003, mutta sen ylläpitäjät lisäsivät myöhemmin komponentin, jonka tarkoituksena oli siepata kryptovaluuttasiirtoja. CrowdStrike nimesi tämän haittaohjelman osan EggJaggeriksi.

Hyökkäys hyödynsi kryptokäyttäjien yleistä tapaa kopioida pitkät lompakko-osoitteet manuaalisen syöttämisen sijaan. Kun tietokone oli saanut tartunnan, haittaohjelma tarkkaili jatkuvasti leikepöytää etsiäkseen kryptolompakon osoitteita muistuttavia merkkijonoja.

Haittaohjelma varasti kryptovaluuttaa leikepöydän kautta

Kun käyttäjä kopioi osoitteen lähettääkseen Bitcoinia tai Ethereumia, EggJagger korvasi sen hyökkääjän hallinnoimalla osoitteella. Jos uhri ei tarkistanut osoitetta liittämisen jälkeen ja vahvisti siirron, kryptovaluutta lähetettiin hyökkääjälle, eikä siirtoa voinut perua.

CrowdStriken mukaan järjestelmän ylläpitäjät saivat kahdeksan vuoden aikana vähintään 12,1 miljoonaa ruplaa eli noin 150 000 dollaria siirtojen aikaan. Suuri osa varastetusta kryptovaluutasta jäi koskemattomaksi, ja sen arvo nousi vuoden 2025 alkuun mennessä noin 1,35 miljoonaan dollariin kryptomarkkinoiden vahvistuessa.

Summa on melko pieni useita vuosia kestäneelle kyberoperaatiolle, mutta järjestelmä ei vaatinut kehittynyttä hyökkäystä lohkoketjuun tai kryptolompakkoon. Tartunnan saanut tietokone ja käyttäjän laiminlyönti tarkistaa vastaanottajan osoite riittivät varojen varastamiseen.

Käyttäjiä kehotetaan tarkistamaan vähintään lompakko-osoitteen ensimmäiset ja viimeiset merkit liittämisen jälkeen ennen jokaisen siirron vahvistamista. Tämä voi paljastaa osoitteen vaihtamisen ennen peruuttamattoman kryptosiirron hyväksymistä.

Yli 15 000 tartunnan saanutta tietokonetta eristettiin

Salitya ei voitu purkaa pelkästään sulkemalla keskitetty komentopalvelin.

Bottiverkko käytti vertaisverkkoarkkitehtuuria, jossa tartunnan saaneet tietokoneet kommunikoivat suoraan ja tarkistivat noin 40 minuutin välein, olivatko tunnetut vertaiset edelleen tavoitettavissa.

Salityssa ei myöskään ollut lisätodennusta verkkoon liittyville solmuille. CrowdStrike hyödynsi tätä heikkoutta korvaamalla aitojen bottiverkon vertaisten osoitteet omien palvelimiensa hallinnoimilla osoitteilla, eristäen yli 15 000 tartunnan saanutta laitetta verkosta.

Toimenpide toteutettiin CrowdStriken Day Zero -konferenssissa Las Vegasissa liittovaltion lainvalvontaviranomaisten osallistuessa. Yhdysvaltain oikeusministeriön mukaan Salityn ylläpitäjät olivat yhteydessä Venäjään.

Tapaus tapahtui samaan aikaan, kun kryptovaluuttainfrastruktuuriin on kohdistunut useita suuria hyökkäyksiä. Aiemmin Cronos-lohkoketju, joka on läheisesti yhteydessä Crypto.comiin, pysäytettiin kokonaan sen jälkeen, kun sen ekosysteemin suurinta lainaprotokollaa Tectonicia hyödynnettiin, ja alustavat tappiot arvioitiin noin 75 miljoonaan dollariin.

Cronos on toiminut vuodesta 2021 ja sitä käytetään tarjoamaan edullisempia siirtoja Crypto.comin tuotteissa, kun taas CRO on yksi ekosysteemin keskeisistä varoista. Tectonic-hyökkäys toi esiin toisen riskitekijän digitaalisille omaisuudenhaltijoille – haavoittuvuudet itse DeFi-protokollan infrastruktuurissa.

Aiemmin kerroimme, että Pohjois-Korean Lazarus Groupiin liitetyt lompakot siirsivät noin 30 miljoonaa dollaria digitaalisia varoja Hyperliquidin kautta. Siirrot tunnistivat lohkoketjuanalytiikkayhtiö Arkhamin asiantuntijat.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?