CrowdStrike și autoritățile americane dezmembrează botnetul rusesc folosit pentru a fura criptomonede

Traders Union
Toate știrile
Criptomonede
Dezmembră botnetul rusesc

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Hlib Chabaniuk

02.09.2026

CrowdStrike și autoritățile americane dezmembrează botnetul rusesc folosit pentru a fura criptomonede — Botnetul rusesc care fura criptomonede a fost dezmembrat după 8 ani.

CrowdStrike, în colaborare cu forțele de ordine din SUA, a perturbat botnetul Sality, asociat cu Rusia, care a fost folosit pentru a fura criptomonede în ultimii opt ani. Malware-ul monitoriza adresele de portofel Bitcoin și Ethereum copiate și le înlocuia în mod silențios cu adrese controlate de atacatori.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit unui comunicat de presă, Sality există din 2003, însă operatorii săi au adăugat ulterior o componentă concepută pentru a intercepta transferurile de criptomonede. CrowdStrike a numit această parte a malware-ului EggJagger.

Atacul a exploatat practica obișnuită a utilizatorilor de criptomonede de a copia adresele lungi de portofel în loc să le introducă manual. Odată ce un computer era infectat, malware-ul monitoriza continuu clipboard-ul pentru șiruri care semănau cu adrese de portofel crypto.

Malware-ul a furat criptomonede prin intermediul clipboard-ului

Când un utilizator copia o adresă pentru a trimite Bitcoin sau Ethereum, EggJagger o înlocuia cu o adresă controlată de atacator. Dacă victima nu verifica adresa după ce o lipea și confirma tranzacția, criptomoneda era trimisă atacatorului, fără posibilitatea de a inversa transferul.

Potrivit CrowdStrike, operatorii schemei au primit cel puțin 12,1 milioane de ruble, adică aproximativ 150.000 de dolari la momentul transferurilor, pe parcursul a opt ani. O mare parte din criptomoneda furată a rămas neatinsă, iar valoarea acesteia a crescut la aproximativ 1,35 milioane de dolari la începutul anului 2025, pe măsură ce piața crypto a crescut.

Suma este relativ mică pentru o operațiune cibernetică ce a durat mai mulți ani, însă schema nu a necesitat un atac sofisticat asupra unui blockchain sau a unui portofel crypto. Un computer infectat și lipsa verificării adresei destinatarului de către utilizator au fost suficiente pentru a fura fondurile.

Utilizatorii sunt sfătuiți să verifice cel puțin primele și ultimele caractere ale unei adrese de portofel după ce o lipesc, înainte de a confirma fiecare tranzacție. Acest lucru poate dezvălui o înlocuire a adresei înainte ca un transfer ireversibil de criptomonedă să fie aprobat.

Peste 15.000 de computere infectate au fost izolate

Sality nu putea fi dezmembrat doar prin oprirea unui server central de comandă și control.

Botnetul folosea o arhitectură peer-to-peer, computerele infectate comunicând direct și verificând aproximativ la fiecare 40 de minute dacă nodurile cunoscute mai sunt disponibile.

Sality nu avea niciun mecanism suplimentar de autentificare pentru nodurile care se conectau la rețea. CrowdStrike a exploatat această vulnerabilitate înlocuind adresele nodurilor reale ale botnetului cu adrese controlate de serverele sale, izolând peste 15.000 de dispozitive infectate de la rețea.

Operațiunea a fost realizată în timpul unei demonstrații la conferința Day Zero a CrowdStrike din Las Vegas, cu participarea forțelor federale de ordine. Departamentul de Justiție al SUA a declarat că operatorii Sality au legături cu Rusia.

Incidentul are loc pe fondul unei serii de atacuri majore asupra infrastructurii de criptomonede. Anterior, blockchain-ul Cronos, strâns asociat cu Crypto.com, a fost complet oprit în urma unui exploit asupra Tectonic, cel mai mare protocol de împrumut din ecosistemul său, cu pierderi preliminare estimate la aproximativ 75 de milioane de dolari.

Cronos funcționează din 2021 și este folosit pentru a oferi tranzacții cu costuri mai mici în cadrul produselor Crypto.com, în timp ce CRO rămâne unul dintre activele cheie ale ecosistemului. Atacul asupra Tectonic a evidențiat o altă sursă de risc pentru deținătorii de active digitale—vulnerabilitățile din infrastructura protocoalelor DeFi.

Anterior, am raportat că portofelele asociate cu Lazarus Group din Coreea de Nord au transferat aproximativ 30 de milioane de dolari în active digitale prin Hyperliquid. Transferurile au fost identificate de analiștii platformei de inteligență blockchain Arkham.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?