CrowdStrike与美国执法部门合作，成功打击了与俄罗斯有关联的Sality僵尸网络。该网络在过去八年间被用于窃取加密货币。该恶意软件会监控被复制的比特币和以太坊钱包地址，并悄悄将其替换为攻击者控制的地址。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据一份新闻稿 ，Sality自2003年存在，其运营者后来添加了专门拦截加密货币转账的组件。CrowdStrike将该恶意软件的这一部分命名为EggJagger。
此次攻击利用了加密货币用户常见的做法——复制冗长的钱包地址而非手动输入。一旦计算机被感染，恶意软件就会持续监控剪贴板，查找类似加密钱包 地址的字符串。
恶意软件通过剪贴板窃取加密货币
当用户复制地址以发送比特币或以太坊 时，EggJagger会将其替换为攻击者控制的地址。如果受害者粘贴后未核对地址并直接确认交易，资金便会被转入攻击者账户，且无法追回。
据CrowdStrike 称，该团伙在八年间至少获得了1210万卢布，约合当时的15万美元。大部分被盗加密货币一直未被动用，随着加密市场上涨，其价值到2025年初已升至约135万美元。
对于持续多年的网络攻击来说，这一金额相对较小，但该手法无需对区块链或加密钱包本身进行复杂攻击。只需感染用户电脑并让用户未核对收款地址，即可完成盗窃。
建议用户在粘贴钱包地址后，确认每笔交易前至少核对地址的首尾字符。这样可以在不可逆的加密货币转账被批准前发现地址被替换的情况。
超过15,0台感染计算机被隔离
仅关闭中心指挥控制服务器无法彻底拆除Sality。
该僵尸网络采用点对点架构，感染的计算机之间直接通信，并大约每40分钟检查一次已知节点是否仍然在线。
Sality也没有为连接网络的节点提供额外身份验证。CrowdStrike利用这一漏洞，将真实僵尸网络节点的地址替换为其服务器控制的地址，从而将超过15,0台感染设备隔离出网络。
此次行动在CrowdStrike于拉斯维加斯举办的Day Zero大会演示期间，由联邦执法部门参与完成。美国司法部表示，Sality的运营者与俄罗斯有关联。
该事件发生之际，加密货币基础设施正遭遇一系列重大攻击。此前，与Crypto.com紧密相关的Cronos区块链在其生态系统内最大借贷协议Tectonic被攻击后完全停摆，初步损失估计约为7500万美元 。
Cronos自2021年运营，主要用于为Crypto.com产品提供更低成本的交易，CRO仍是该生态系统的核心资产之一。Tectonic事件凸显了数字资产持有者面临的另一类风险——DeFi协议基础设施本身的漏洞。
此前我们曾报道，与朝鲜Lazarus Group有关的钱包通过Hyperliquid转移了约3000万美元 的数字资产。该转账由区块链情报平台Arkham的分析师识别。
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
