CrowdStrike ve ABD yetkilileri, kripto para çalmak için kullanılan Rus botnetini çökertti

Traders Union
Tüm Haberleri
Kripto paralar
Rus botnetini çökert

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Hlib Chabaniuk

02.09.2026

CrowdStrike ve ABD yetkilileri, kripto para çalmak için kullanılan Rus botnetini çökertti — Sekiz yıl sonra Rusya'nın kripto çalan botneti çökertildi.

CrowdStrike, ABD kolluk kuvvetleriyle birlikte çalışarak, son sekiz yıldır kripto para hırsızlığı için kullanılan Rusya bağlantılı Sality botnetini devre dışı bıraktı. Kötü amaçlı yazılım, kopyalanan Bitcoin ve Ethereum cüzdan adreslerini izliyor ve sessizce saldırganların kontrolündeki adreslerle değiştiriyordu.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Basın bülteni ne göre, Sality 2003 yılından beri var, ancak operatörleri daha sonra kripto para transferlerini engellemek için tasarlanmış bir bileşen ekledi. CrowdStrike, kötü amaçlı yazılımın bu bölümüne EggJagger adını verdi.

Saldırı, kripto kullanıcılarının uzun cüzdan adreslerini manuel olarak girmek yerine kopyalama alışkanlığından yararlandı. Bir bilgisayar enfekte olduktan sonra, kötü amaçlı yazılım panoyu sürekli olarak kripto cüzdanı adreslerine benzeyen diziler için izliyordu.

Kötü amaçlı yazılım, panoyu kullanarak kripto çaldı

Bir kullanıcı Bitcoin veya Ethereum göndermek için bir adresi kopyaladığında, EggJagger bunu saldırganın kontrolündeki bir adresle değiştiriyordu. Mağdur, adresi yapıştırdıktan sonra doğrulamaz ve işlemi onaylarsa, kripto para saldırgana gönderiliyor ve transferin geri alınması mümkün olmuyordu.

CrowdStrike 'a göre, planın operatörleri sekiz yıl boyunca en az 12,1 milyon ruble, yani transferler sırasında yaklaşık 150.000 dolar aldı. Çalınan kripto paraların büyük kısmı dokunulmadan kaldı ve kripto piyasasının yükselmesiyle 2025 başında değeri yaklaşık 1,35 milyon dolara ulaştı.

Bu miktar, birkaç yıl süren bir siber operasyon için nispeten küçük, ancak plan, bir blockchain veya kripto cüzdanına sofistike bir saldırı gerektirmiyordu. Enfekte bir bilgisayar ve kullanıcının alıcı adresini doğrulamaması, fonların çalınması için yeterliydi.

Kullanıcılara, her işlemden önce cüzdan adresini yapıştırdıktan sonra en azından ilk ve son karakterlerini kontrol etmeleri tavsiye ediliyor. Bu, geri dönüşü olmayan bir kripto para transferi onaylanmadan önce adres değişikliğini ortaya çıkarabilir.

15.000'den fazla enfekte bilgisayar izole edildi

Sality, merkezi bir komut ve kontrol sunucusunun kapatılmasıyla kolayca ortadan kaldırılamıyordu.

Botnet, eşler arası bir mimari kullanıyordu; enfekte bilgisayarlar doğrudan iletişim kuruyor ve yaklaşık her 40 dakikada bir bilinen eşlerin hâlâ erişilebilir olup olmadığını kontrol ediyordu.

Sality ayrıca ağa bağlanan düğümler için ek bir kimlik doğrulama mekanizmasından da yoksundu. CrowdStrike, gerçek botnet eşlerinin adreslerini kendi sunucularının kontrolündeki adreslerle değiştirerek bu zayıflıktan yararlandı ve 15.000'den fazla enfekte cihazı ağdan izole etti.

Operasyon, CrowdStrike'ın Las Vegas'taki Day Zero konferansında federal kolluk kuvvetlerinin katılımıyla gerçekleştirildi. ABD Adalet Bakanlığı, Sality operatörlerinin Rusya ile bağlantılı olduğunu açıkladı.

Bu olay, kripto para altyapısına yönelik bir dizi büyük saldırının ortasında gerçekleşti. Daha önce, Crypto.com ile yakından ilişkili Cronos blockchain'i, ekosisteminin en büyük borç verme protokolü olan Tectonic'teki bir açık nedeniyle tamamen durdurulmuş ve ilk kayıplar yaklaşık 75 milyon dolar olarak tahmin edilmişti.

Cronos, 2021'den beri faaliyet gösteriyor ve Crypto.com ürünlerinde daha düşük maliyetli işlemler sağlamak için kullanılıyor; CRO ise ekosistemin temel varlıklarından biri olmaya devam ediyor. Tectonic saldırısı, dijital varlık sahipleri için bir başka risk kaynağını—DeFi protokol altyapısındaki açıkları—gözler önüne serdi.

Daha önce, Kuzey Kore'nin Lazarus Grubu'na bağlı cüzdanların Hyperliquid üzerinden yaklaşık 30 milyon dolar değerinde dijital varlık taşıdığını bildirmiştik. Transferler, blockchain istihbarat platformu Arkham'ın analistleri tarafından tespit edildi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?