A CrowdStrike és az amerikai hatóságok felszámolták az orosz botnetet, amelyet kriptovaluta-lopásra használtak

Traders Union
Minden hír
Kriptovaluták
Orosz botnet felszámolása

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Hlib Chabaniuk

02.09.2026

A CrowdStrike és az amerikai hatóságok felszámolták az orosz botnetet, amelyet kriptovaluta-lopásra használtak — Orosz kriptolopó botnetet számoltak fel 8 év után.

A CrowdStrike az amerikai bűnüldöző szervekkel együttműködve számolta fel az orosz kötődésű Sality botnetet, amely az elmúlt nyolc évben kriptovaluta-lopásra szolgált. A rosszindulatú program figyelte a másolt Bitcoin és Ethereum tárcacímeket, majd észrevétlenül lecserélte azokat a támadók által irányított címekre.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Egy sajtóközlemény szerint a Sality 2003 óta létezik, de később a működtetői egy olyan komponenst adtak hozzá, amely képes volt elfogni a kriptovaluta-átutalásokat. A CrowdStrike ezt a rosszindulatú programrészt EggJaggernek nevezte el.

A támadás kihasználta azt a gyakori gyakorlatot, hogy a kriptovaluta-felhasználók inkább kimásolják a hosszú tárcacímeket, mintsem manuálisan írják be azokat. Amint a számítógép megfertőződött, a rosszindulatú program folyamatosan figyelte a vágólapot, hogy talál-e rajta kriptotárca címekre hasonlító karakterláncokat.

A rosszindulatú program a vágólapon keresztül lopott kriptovalutát

Amikor a felhasználó kimásolt egy címet Bitcoin vagy Ethereum küldéséhez, az EggJagger azt a támadó által irányított címre cserélte. Ha az áldozat nem ellenőrizte a beillesztett címet, és jóváhagyta a tranzakciót, a kriptovaluta a támadóhoz került, és a visszafordításra nem volt lehetőség.

A CrowdStrike szerint a rendszer működtetői legalább 12,1 millió rubelt, vagyis a tranzakciók idején mintegy 150 000 dollárt szereztek nyolc év alatt. A megszerzett kriptovaluta nagy része érintetlen maradt, értéke azonban 2025 elejére, a kriptopiac növekedésével, körülbelül 1,35 millió dollárra emelkedett.

Az összeg viszonylag csekély egy több éven át tartó kiberművelethez képest, de a rendszer nem igényelt kifinomult támadást sem a blokklánc, sem a kriptotárca ellen. Elég volt egy fertőzött számítógép és az, hogy a felhasználó nem ellenőrizte a címzett címét, hogy ellopják a pénzt.

A felhasználóknak javasolt minden tranzakció jóváhagyása előtt legalább a tárcacím első és utolsó karakterét ellenőrizni a beillesztés után. Ez segíthet felfedni a címcserét, mielőtt egy visszafordíthatatlan kriptovaluta-átutalás megtörténne.

Több mint 15 000 fertőzött számítógépet izoláltak

A Sality nem volt felszámolható pusztán egy központi vezérlőszerver leállításával.

A botnet peer-to-peer architektúrát használt, a fertőzött számítógépek közvetlenül kommunikáltak egymással, és körülbelül 40 percenként ellenőrizték, hogy az ismert partnerek elérhetők-e még.

A Sality emellett nem alkalmazott további hitelesítést a hálózathoz csatlakozó csomópontok számára. A CrowdStrike ezt a gyengeséget kihasználva lecserélte a valódi botnet-partnerek címeit a saját szerverei által irányított címekre, így több mint 15 000 fertőzött eszközt izolált a hálózattól.

A műveletet a CrowdStrike Day Zero konferenciáján, Las Vegasban, a szövetségi bűnüldöző szervek részvételével hajtották végre. Az amerikai igazságügyi minisztérium szerint a Sality működtetői Oroszországhoz köthetők.

Az incidens egy sor jelentős támadás közepette történt a kriptovaluta-infrastruktúra ellen. Korábban a Cronos blokkláncot, amely szorosan kapcsolódik a Crypto.com-hoz, teljesen leállították a Tectonic, az ökoszisztéma legnagyobb hitelezési protokolljának kihasználása után, az előzetes veszteségek körülbelül 75 millió dollárra becsülhetők.

A Cronos 2021 óta működik, és a Crypto.com termékein belül olcsóbb tranzakciókat tesz lehetővé, miközben a CRO továbbra is az ökoszisztéma egyik kulcsfontosságú eszköze. A Tectonic elleni támadás rámutatott egy másik kockázati forrásra a digitális eszközök tulajdonosai számára: magukban a DeFi protokollok infrastruktúrájában rejlő sebezhetőségekre.

Korábban beszámoltunk arról, hogy az Észak-Koreához köthető Lazarus Grouphoz tartozó tárcák mintegy 30 millió dollárnyi digitális eszközt mozgattak át a Hyperliquiden keresztül. Az átutalásokat a blokklánc-elemző Arkham platform szakértői azonosították.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?