CrowdStrikeは米国の法執行機関と協力し、過去8年間にわたり暗号資産の窃盗に利用されていたロシア系のSalityボットネットを撲滅しました。このマルウェアは、コピーされたBitcoinやEthereumのウォレットアドレスを監視し、攻撃者が管理するアドレスに密かに置き換えていました。
この記事は原文から翻訳されました。特派員による原文はこちら.
プレスリリース によると、Salityは2003年から存在していますが、運営者は後に暗号資産の送金を傍受するためのコンポーネントを追加しました。CrowdStrikeはこのマルウェアの一部をEggJaggerと名付けました。
この攻撃は、暗号資産ユーザーが長いウォレットアドレスを手入力せずコピーするという一般的な習慣を悪用したものです。一度コンピュータが感染すると、マルウェアは暗号資産ウォレット アドレスに似た文字列をクリップボード上で継続的に監視します。
マルウェアはクリップボード経由で暗号資産を盗んだ
ユーザーがBitcoinやEthereum を送金するためにアドレスをコピーすると、EggJaggerがそれを攻撃者の管理するアドレスに置き換えます。被害者が貼り付け後にアドレスを確認せず、そのまま取引を承認した場合、暗号資産は攻撃者に送金され、取り戻すことはできません。
CrowdStrike によると、この手口の運営者は8年間で少なくとも1,210万ルーブル（当時約15万ドル）を受け取っていました。盗まれた暗号資産の多くは手付かずのままで、2025年初頭には暗号市場の上昇により約135万ドルに価値が増加していました。
数年間続いたサイバー作戦としては比較的小規模な金額ですが、この手口はブロックチェーンや暗号資産ウォレット自体への高度な攻撃を必要としませんでした。感染したコンピュータと、受取人アドレスを確認しないユーザーの行動だけで資金を盗むことができました。
ユーザーは、取引を確定する前にウォレットアドレスの少なくとも最初と最後の文字を貼り付け後に確認することが推奨されています。これにより、不可逆的な暗号資産送金が承認される前にアドレスのすり替えを発見できます。
15,000台以上の感染コンピュータが隔離
Salityは、中央のコマンド＆コントロールサーバーを停止するだけでは解体できませんでした。
このボットネットはピアツーピア型のアーキテクチャを採用しており、感染したコンピュータ同士が直接通信し、約40分ごとに既知のピアが利用可能かどうかを確認していました。
Salityにはネットワークに接続するノードに対する追加認証もありませんでした。CrowdStrikeはこの弱点を突き、正規のボットネットピアのアドレスを自社サーバーが管理するアドレスに置き換えることで、15,000台以上の感染デバイスをネットワークから隔離しました。
この作戦は、ラスベガスで開催されたCrowdStrikeのDay Zeroカンファレンスのデモンストレーション中に、連邦法執行機関の協力のもと実施されました。米司法省は、Salityの運営者がロシアと関係していると発表しています。
この事件は、暗号資産インフラへの大規模な攻撃が相次ぐ中で発生しました。以前には、Crypto.comと密接に関連するCronosブロックチェーンが、エコシステム最大のレンディングプロトコルであるTectonicの脆弱性を突かれ、推定損失約7,500万ドル を出して完全に停止しました。
Cronosは2021年から稼働しており、Crypto.com製品全体で低コスト取引を提供するために利用されています。CROはこのエコシステムの主要資産の一つです。Tectonicへの攻撃は、デジタル資産保有者にとってDeFiプロトコル基盤自体の脆弱性という新たなリスク源を浮き彫りにしました。
以前、北朝鮮のLazarus Groupに関連するウォレットが、Hyperliquidを通じて約3,0万ドル 相当のデジタル資産を移動したと報じました。これらの送金は、ブロックチェーンインテリジェンスプラットフォームArkhamのアナリストによって特定されました。
最新の暗号ニュース
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
