Sality-botnet ontmanteld na diefstal van cryptovaluta uit een digitale wallet
Een internationale rechtshandhavingsoperatie onder leiding van Amerikaanse autoriteiten heeft het Sality-botnet verstoord, een malware netwerk dat sinds 2003 actief is. Functionarissen in Bulgarije, Hongarije en Roemenië namen, met steun van Europol, Eurojust, CrowdStrike en de Shadowserver Foundation, domeinen in beslag en leidden geïnfecteerde computers om naar sinkhole-servers.
Sality evolueerde tot een peer-to-peer-botnet dat ooit tot 1 miljoen computers omvatte. Meer dan 11 miljoen unieke IP-adressen zijn aan de infrastructuur gekoppeld. Voor de operatie identificeerde CrowdStrike meer dan 15.000 geïnfecteerde apparaten die nog steeds schadelijke payloads ontvingen.
Ongeveer acht jaar lang verspreidde Sality de clipboard-kapende malware EggJagger. De tool verving gekopieerde Bitcoin- en Ethereum-walletadressen door adressen die door aanvallers werden beheerd. CrowdStrike schat dat de cryptodiefstal minstens 150.000 dollar opleverde, terwijl de waarde van nooit uitgegeven digitale activa in januari 2025 ongeveer 1,5 miljoen dollar bedroeg.
De verstoring van Sality sneed de bestaande commandostructuur van het botnet af, maar verwijderde de malware niet van geïnfecteerde apparaten. Er zijn geen arrestaties gemeld en operators kunnen proberen het netwerk opnieuw op te bouwen. Het is onwaarschijnlijk dat de gebeurtenis de prijzen van Bitcoin of Ethereum materieel beïnvloedt, maar handelaren moeten walletadressen vóór transfers controleren en de beveiliging van eindpunten versterken.
Neutral
De verstoring is in de eerste plaats een ontwikkeling op het gebied van cybersecurity en geen verandering in de fundamenten, liquiditeit of regelgeving van cryptovaluta. Het is daarom onwaarschijnlijk dat dit aanhoudende koop- of verkoopdruk op Bitcoin of Ethereum zal veroorzaken.
Op korte termijn kunnen handelaren kortstondig voorzichtig reageren op berichten over diefstal uit wallets of hernieuwde malwareactiviteit, maar het geschatte verlies van minstens 150.000 dollar is klein in verhouding tot de marktkapitalisatie en het dagelijkse handelsvolume van beide activa. De operatie kan het vertrouwen van gebruikers bovendien verbeteren door de huidige commandostructuur van het botnet te beperken.
Het langetermijnrisico blijft operationeel. De Sality-malware is niet verwijderd van geïnfecteerde apparaten en het ontbreken van gemelde arrestaties laat de mogelijkheid open dat het netwerk opnieuw wordt opgebouwd. Een toekomstige toename van incidenten waarbij het klembord wordt gekaapt, kan het marktsentiment schaden en transactieverliezen vergroten, maar naar verwachting zal deze gebeurtenis op zichzelf geen materiële invloed hebben op de prijzen van Bitcoin of Ethereum.