CrowdStrike dan pihak berkuasa A.S. memusnahkan botnet Rusia yang digunakan untuk mencuri mata wang kripto.

Traders Union
Semua Berita
Kripto
Musnahkan botnet Rusia

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Hlib Chabaniuk

02.09.2026

CrowdStrike dan pihak berkuasa A.S. memusnahkan botnet Rusia yang digunakan untuk mencuri mata wang kripto. — Botnet Rusia pencuri kripto dimusnahkan selepas 8 tahun.

CrowdStrike, bekerjasama dengan penguatkuasa undang-undang A.S., telah menggagalkan botnet Sality yang berpautan dengan Rusia, yang telah digunakan untuk mencuri mata wang kripto selama lapan tahun lalu. Perisian hasad ini memantau alamat dompet Bitcoin dan Ethereum yang disalin dan secara senyap menukarnya dengan alamat yang dikawal oleh penyerang.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut siaran akhbar, Sality telah wujud sejak 2003, tetapi pengendalinya kemudian menambah komponen yang direka untuk memintas pemindahan mata wang kripto. CrowdStrike menamakan bahagian perisian hasad ini sebagai EggJagger.

Serangan ini mengeksploitasi amalan biasa pengguna kripto yang menyalin alamat dompet yang panjang berbanding memasukkannya secara manual. Setelah komputer dijangkiti, perisian hasad ini sentiasa memantau papan klip untuk rentetan yang menyerupai alamat dompet kripto.

Perisian hasad mencuri kripto melalui papan klip

Apabila pengguna menyalin alamat untuk menghantar Bitcoin atau Ethereum, EggJagger akan menukarnya dengan alamat yang dikawal oleh penyerang. Jika mangsa gagal menyemak alamat selepas menampalnya dan mengesahkan transaksi, mata wang kripto itu akan dihantar kepada penyerang tanpa cara untuk membatalkan pemindahan tersebut.

Menurut CrowdStrike, pengendali skim ini menerima sekurang-kurangnya 12.1 juta rubel, atau kira-kira $150,000 pada masa pemindahan, sepanjang lapan tahun. Sebahagian besar mata wang kripto yang dicuri kekal tidak disentuh, dan nilainya telah meningkat kepada kira-kira $1.35 juta menjelang awal 2025 apabila pasaran kripto melonjak.

Jumlah ini agak kecil untuk operasi siber yang berlangsung selama beberapa tahun, namun skim ini tidak memerlukan serangan canggih ke atas blockchain atau dompet kripto itu sendiri. Komputer yang dijangkiti dan kegagalan pengguna untuk menyemak alamat penerima sudah memadai untuk mencuri dana.

Pengguna dinasihatkan untuk menyemak sekurang-kurangnya aksara pertama dan terakhir alamat dompet selepas menampalnya sebelum mengesahkan setiap transaksi. Ini boleh mendedahkan penukaran alamat sebelum pemindahan mata wang kripto yang tidak boleh dipulangkan diluluskan.

Lebih 15,000 komputer dijangkiti telah diasingkan

Sality tidak boleh dimusnahkan hanya dengan mematikan pelayan arahan dan kawalan pusat.

Botnet ini menggunakan seni bina peer-to-peer, dengan komputer yang dijangkiti berkomunikasi secara langsung dan memeriksa kira-kira setiap 40 minit sama ada rakan sebaya yang diketahui masih tersedia.

Sality juga tidak mempunyai pengesahan tambahan untuk nod yang menyambung ke rangkaian. CrowdStrike mengeksploitasi kelemahan ini dengan menggantikan alamat rakan sebaya botnet sebenar dengan alamat yang dikawal oleh pelayannya, mengasingkan lebih 15,000 peranti yang dijangkiti daripada rangkaian.

Operasi ini dijalankan semasa demonstrasi di persidangan Day Zero CrowdStrike di Las Vegas dengan penyertaan penguatkuasa undang-undang persekutuan. Jabatan Kehakiman A.S. menyatakan pengendali Sality mempunyai kaitan dengan Rusia.

Insiden ini berlaku di tengah-tengah siri serangan besar ke atas infrastruktur mata wang kripto. Sebelum ini, blockchain Cronos, yang berkait rapat dengan Crypto.com, telah dihentikan sepenuhnya selepas eksploitasi Tectonic, protokol pinjaman terbesar dalam ekosistemnya, dengan kerugian awal dianggarkan sekitar $75 juta.

Cronos telah beroperasi sejak 2021 dan digunakan untuk menyediakan transaksi kos rendah merentasi produk Crypto.com, manakala CRO kekal sebagai salah satu aset utama ekosistem. Serangan ke atas Tectonic menyerlahkan satu lagi sumber risiko bagi pemegang aset digital—kerentanan dalam infrastruktur protokol DeFi itu sendiri.

Sebelum ini, kami melaporkan bahawa dompet yang dikaitkan dengan Lazarus Group dari Korea Utara memindahkan sekitar $30 juta aset digital melalui Hyperliquid. Pemindahan ini dikenal pasti oleh penganalisis di platform risikan blockchain Arkham.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?