Botnet Sality Dibubarkan Setelah Pencurian Mata Uang Kripto dari Dompet Digital
Operasi penegakan hukum internasional yang dipimpin otoritas AS telah mengganggu botnet Sality, jaringan malware yang aktif sejak 2003. Pejabat di Bulgaria, Hungaria, dan Rumania, dengan dukungan Europol, Eurojust, CrowdStrike, dan Shadowserver Foundation, menyita domain serta mengarahkan komputer yang terinfeksi ke server sinkhole.
Sality berkembang menjadi botnet peer-to-peer yang pernah mencapai hingga 1 juta komputer. Lebih dari 11 juta alamat IP unik telah dikaitkan dengan infrastrukturnya. Sebelum operasi tersebut, CrowdStrike mengidentifikasi lebih dari 15.000 perangkat terinfeksi yang masih menerima muatan berbahaya.
Selama sekitar delapan tahun, Sality menyebarkan malware pembajak clipboard bernama EggJagger. Perangkat ini mengganti alamat dompet Bitcoin dan Ethereum yang disalin dengan alamat yang dikendalikan penyerang. CrowdStrike memperkirakan pencurian kripto tersebut menghasilkan sedikitnya 150.000 dolar AS, sementara nilai aset digital yang tidak pernah dibelanjakan mencapai sekitar 1,5 juta dolar AS pada Januari 2025.
Gangguan terhadap Sality memutus struktur kendali botnet yang ada, tetapi tidak menghapus malware dari perangkat yang terinfeksi. Tidak ada penangkapan yang dilaporkan, dan operatornya dapat mencoba membangun kembali jaringan tersebut. Peristiwa ini kemungkinan tidak akan memengaruhi harga Bitcoin atau Ethereum secara material, tetapi pedagang harus memverifikasi alamat dompet sebelum melakukan transfer dan memperkuat keamanan endpoint.
Neutral
Gangguan ini terutama merupakan perkembangan di bidang keamanan siber, bukan perubahan pada fundamental, likuiditas, atau regulasi mata uang kripto. Oleh karena itu, kecil kemungkinan gangguan ini menciptakan tekanan beli atau jual yang berkelanjutan pada Bitcoin atau Ethereum.
Dalam jangka pendek, trader mungkin bereaksi sejenak dengan hati-hati terhadap laporan pencurian dari dompet atau aktivitas malware yang kembali meningkat, tetapi perkiraan kerugian sedikitnya sebesar 150.000 dolar AS tergolong kecil dibandingkan kapitalisasi pasar dan volume perdagangan harian kedua aset tersebut. Operasi ini juga dapat meningkatkan kepercayaan pengguna dengan membatasi infrastruktur kendali botnet saat ini.
Risiko jangka panjangnya tetap bersifat operasional. Malware Sality belum dihapus dari perangkat yang terinfeksi, dan tidak adanya laporan penangkapan membuat kemungkinan pembangunan kembali jaringan tetap terbuka. Peningkatan insiden pembajakan papan klip di masa depan dapat merusak sentimen dan meningkatkan kerugian terkait transaksi, tetapi peristiwa ini sendiri diperkirakan tidak akan berdampak material terhadap harga Bitcoin atau Ethereum.