CrowdStrike en de Amerikaanse autoriteiten ontmantelen Russisch botnet dat werd gebruikt om cryptovaluta te stelen.

Traders Union
Alle Nieuws
Cryptovaluta
Russisch botnet ontmantelen

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Hlib Chabaniuk

02.09.2026

CrowdStrike en de Amerikaanse autoriteiten ontmantelen Russisch botnet dat werd gebruikt om cryptovaluta te stelen. — Russisch crypto-stelend botnet na 8 jaar ontmanteld.

CrowdStrike heeft, in samenwerking met de Amerikaanse wetshandhaving, het aan Rusland gelinkte Sality-botnet verstoord. Dit botnet werd de afgelopen acht jaar gebruikt om cryptovaluta te stelen. De malware hield gekopieerde Bitcoin- en Ethereum-walletadressen in de gaten en verving deze ongemerkt door adressen die door aanvallers werden beheerd.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens een persbericht bestaat Sality sinds 2003, maar voegden de beheerders later een component toe die was ontworpen om cryptotransacties te onderscheppen. CrowdStrike noemde dit deel van de malware EggJagger.

De aanval maakte misbruik van de gangbare praktijk onder cryptogebruikers om lange walletadressen te kopiëren in plaats van ze handmatig in te voeren. Zodra een computer was geïnfecteerd, controleerde de malware continu het klembord op reeksen die leken op crypto wallet -adressen.

Malware stal crypto via het klembord

Wanneer een gebruiker een adres kopieerde om Bitcoin of Ethereum te versturen, verving EggJagger dit door een adres dat door de aanvaller werd beheerd. Als het slachtoffer het adres na het plakken niet controleerde en de transactie bevestigde, werd de cryptovaluta naar de aanvaller gestuurd en was de overdracht onomkeerbaar.

Volgens CrowdStrike ontvingen de beheerders van het systeem in acht jaar tijd minstens 12,1 miljoen roebel, wat destijds ongeveer $150.000 was. Een groot deel van de gestolen cryptovaluta bleef onaangeroerd, waardoor de waarde begin 2025 was gestegen tot circa $1,35 miljoen door de groei van de cryptomarkt.

Het bedrag is relatief klein voor een cyberoperatie die meerdere jaren duurde, maar het systeem vereiste geen geavanceerde aanval op een blockchain of crypto wallet zelf. Een geïnfecteerde computer en het niet controleren van het ontvangstadres door de gebruiker waren voldoende om de fondsen te stelen.

Gebruikers wordt geadviseerd om na het plakken van een walletadres ten minste de eerste en laatste tekens te controleren voordat elke transactie wordt bevestigd. Dit kan een adresvervanging aan het licht brengen voordat een onomkeerbare cryptotransactie wordt goedgekeurd.

Meer dan 15.000 geïnfecteerde computers geïsoleerd

Sality kon niet worden ontmanteld door simpelweg een centrale command-and-controlserver uit te schakelen.

Het botnet gebruikte een peer-to-peer-architectuur, waarbij geïnfecteerde computers direct met elkaar communiceerden en ongeveer elke 40 minuten controleerden of bekende peers nog beschikbaar waren.

Sality had bovendien geen extra authenticatie voor nodes die verbinding maakten met het netwerk. CrowdStrike maakte gebruik van deze zwakte door de adressen van echte botnet-peers te vervangen door adressen die door hun servers werden beheerd, waardoor meer dan 15.000 geïnfecteerde apparaten van het netwerk werden geïsoleerd.

De operatie werd uitgevoerd tijdens een demonstratie op CrowdStrike's Day Zero-conferentie in Las Vegas, met deelname van federale wetshandhavers. Het Amerikaanse ministerie van Justitie verklaarde dat de beheerders van Sality banden hadden met Rusland.

Het incident vindt plaats te midden van een reeks grote aanvallen op de cryptoinfrastructuur. Eerder werd de Cronos-blockchain, nauw verbonden met Crypto.com, volledig stilgelegd na een exploit van Tectonic, het grootste leenprotocol in het ecosysteem, met voorlopige verliezen geschat op ongeveer $75 miljoen.

Cronos is sinds 2021 actief en wordt gebruikt om goedkopere transacties mogelijk te maken binnen Crypto.com-producten, terwijl CRO een van de belangrijkste activa van het ecosysteem blijft. De aanval op Tectonic benadrukte een ander risico voor bezitters van digitale activa: kwetsbaarheden binnen de DeFi-protocolinfrastructuur zelf.

Eerder meldden we dat wallets gelinkt aan de Lazarus Group uit Noord-Korea ongeveer $30 miljoen aan digitale activa via Hyperliquid hebben verplaatst. De transacties werden geïdentificeerd door analisten van het blockchain-intelligentieplatform Arkham.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?