CrowdStrike dan otoritas AS membongkar botnet Rusia yang digunakan untuk mencuri mata uang kripto.

Traders Union
Semua berita
Kripto
Bongkar botnet Rusia

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Hlib Chabaniuk

02.09.2026

CrowdStrike dan otoritas AS membongkar botnet Rusia yang digunakan untuk mencuri mata uang kripto. — Botnet pencuri kripto asal Rusia dibongkar setelah 8 tahun.

CrowdStrike, bekerja sama dengan penegak hukum AS, telah menggagalkan botnet Sality yang terkait dengan Rusia, yang telah digunakan untuk mencuri mata uang kripto selama delapan tahun terakhir. Malware ini memantau alamat dompet Bitcoin dan Ethereum yang disalin dan diam-diam menggantinya dengan alamat yang dikendalikan oleh penyerang.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut siaran pers, Sality telah ada sejak 2003, namun operatornya kemudian menambahkan komponen yang dirancang untuk mencegat transfer mata uang kripto. CrowdStrike menamai bagian malware ini EggJagger.

Serangan ini memanfaatkan kebiasaan umum pengguna kripto yang menyalin alamat dompet yang panjang daripada memasukkannya secara manual. Setelah komputer terinfeksi, malware terus memantau clipboard untuk string yang menyerupai alamat dompet kripto.

Malware mencuri kripto melalui clipboard

Ketika pengguna menyalin alamat untuk mengirim Bitcoin atau Ethereum, EggJagger menggantinya dengan alamat yang dikendalikan oleh penyerang. Jika korban gagal memverifikasi alamat setelah menempelkannya dan mengonfirmasi transaksi, mata uang kripto akan dikirim ke penyerang tanpa cara untuk membatalkan transfer tersebut.

Menurut CrowdStrike, operator skema ini menerima setidaknya 12,1 juta rubel, atau sekitar $150.000 pada saat transfer, selama delapan tahun. Sebagian besar mata uang kripto yang dicuri tetap tidak tersentuh, dan nilainya telah naik menjadi sekitar $1,35 juta pada awal 2025 seiring kenaikan pasar kripto.

Jumlah tersebut tergolong kecil untuk operasi siber yang berlangsung selama beberapa tahun, namun skema ini tidak memerlukan serangan canggih terhadap blockchain atau dompet kripto itu sendiri. Komputer yang terinfeksi dan kegagalan pengguna memverifikasi alamat penerima sudah cukup untuk mencuri dana.

Pengguna disarankan untuk memeriksa setidaknya karakter pertama dan terakhir dari alamat dompet setelah menempelkannya sebelum mengonfirmasi setiap transaksi. Hal ini dapat mengungkapkan penggantian alamat sebelum transfer mata uang kripto yang tidak dapat dibatalkan disetujui.

Lebih dari 15.000 komputer terinfeksi diisolasi

Sality tidak dapat dibongkar hanya dengan mematikan server command-and-control pusat.

Botnet ini menggunakan arsitektur peer-to-peer, dengan komputer yang terinfeksi berkomunikasi langsung dan memeriksa sekitar setiap 40 menit apakah peer yang dikenal masih tersedia.

Sality juga tidak memiliki autentikasi tambahan untuk node yang terhubung ke jaringan. CrowdStrike memanfaatkan kelemahan ini dengan mengganti alamat peer botnet asli dengan alamat yang dikendalikan oleh server mereka, sehingga mengisolasi lebih dari 15.000 perangkat terinfeksi dari jaringan.

Operasi ini dilakukan saat demonstrasi di konferensi Day Zero CrowdStrike di Las Vegas dengan partisipasi penegak hukum federal. Departemen Kehakiman AS menyatakan operator Sality terkait dengan Rusia.

Insiden ini terjadi di tengah serangkaian serangan besar terhadap infrastruktur mata uang kripto. Sebelumnya, blockchain Cronos yang terkait erat dengan Crypto.com, sepenuhnya dihentikan setelah eksploitasi pada Tectonic, protokol peminjaman terbesar di ekosistemnya, dengan kerugian awal diperkirakan sekitar $75 juta.

Cronos telah beroperasi sejak 2021 dan digunakan untuk menyediakan transaksi berbiaya rendah di seluruh produk Crypto.com, sementara CRO tetap menjadi salah satu aset utama ekosistemnya. Serangan pada Tectonic menyoroti sumber risiko lain bagi pemilik aset digital—kerentanan dalam infrastruktur protokol DeFi itu sendiri.

Sebelumnya, kami melaporkan bahwa dompet yang terkait dengan Lazarus Group asal Korea Utara memindahkan sekitar $30 juta aset digital melalui Hyperliquid. Transfer tersebut diidentifikasi oleh analis di platform intelijen blockchain Arkham.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?