רשת הבוטים Sality שובשה לאחר גניבת מטבעות קריפטוגרפיים מארנק דיגיטלי
מבצע אכיפה בינלאומי בהובלת הרשויות בארה״ב שיבש את רשת הבוטנט Sality, רשת נוזקות שפעלה מאז 2003. גורמים בבולגריה, בהונגריה וברומניה, בתמיכת Europol, Eurojust, CrowdStrike ו-Shadowserver Foundation, תפסו דומיינים והפנו מחשבים נגועים לשרתי sinkhole.
Sality התפתחה לבוטנט עמית-לעמית, שבשיאה הגיעה לעד מיליון מחשבים. יותר מ-11 מיליון כתובות IP ייחודיות נקשרו לתשתית שלה. לפני המבצע זיהתה CrowdStrike יותר מ-15,000 מכשירים נגועים שעדיין קיבלו מטענים זדוניים.
במשך כשמונה שנים הפיצה Sality נוזקה בשם EggJagger שחטפה את לוח הגזירים. הכלי החליף כתובות ארנק של Bitcoin ו-Ethereum שהועתקו בכתובות שבשליטת התוקפים. CrowdStrike מעריכה שגניבת המטבעות הקריפטוגרפיים הניבה לפחות 150,000 דולר, בעוד ששווי הנכסים הדיגיטליים שמעולם לא הוצאו הגיע לכ-1.5 מיליון דולר בינואר 2025.
השיבוש של Sality ניתק את מבנה הפיקוד הקיים של הבוטנט, אך לא הסיר את הנוזקה מהמכשירים הנגועים. לא דווח על מעצרים, והמפעילים עשויים לנסות לבנות את הרשת מחדש. האירוע צפוי שלא להשפיע באופן מהותי על מחירי Bitcoin או Ethereum, אך על סוחרים לאמת את כתובות הארנקים לפני העברות ולחזק את אבטחת נקודות הקצה.
Neutral
השיבוש הוא בעיקר התפתחות בתחום אבטחת הסייבר, ולא שינוי ביסודות של מטבעות הקריפטו, בנזילות או ברגולציה. לכן לא סביר שהוא ייצור לחץ קנייה או מכירה מתמשך בביטקוין או באת'ריום.
בטווח הקצר, סוחרים עשויים להגיב בזהירות לזמן קצר לדיווחים על גניבת ארנקים או על פעילות מחודשת של נוזקות, אך ההפסד המוערך, בהיקף של לפחות 150,000 דולר, קטן ביחס לשווי השוק ולמחזורי המסחר היומיים של שני הנכסים. המבצע עשוי גם לשפר את אמון המשתמשים באמצעות הגבלת תשתית השליטה הנוכחית של רשת הבוטים.
הסיכון לטווח הארוך נותר תפעולי. נוזקת Sality לא הוסרה מהמכשירים שנדבקו, והיעדר דיווחים על מעצרים מותיר אפשרות שהרשת תיבנה מחדש. עלייה עתידית באירועים של חטיפת לוח הגזירים עלולה לפגוע בסנטימנט ולהגדיל הפסדים הקשורים לעסקאות, אך אירוע זה לבדו אינו צפוי להשפיע באופן מהותי על מחירי הביטקוין או האת'ריום.