Botnet Sality bị triệt phá sau vụ đánh cắp tiền mã hóa từ ví điện tử
Một chiến dịch thực thi pháp luật quốc tế do các nhà chức trách Mỹ dẫn đầu đã làm gián đoạn botnet Sality, một mạng lưới mã độc hoạt động từ năm 2003. Các quan chức Bulgaria, Hungary và Romania, với sự hỗ trợ của Europol, Eurojust, CrowdStrike và Shadowserver Foundation, đã thu giữ các tên miền và chuyển hướng máy tính bị nhiễm đến các máy chủ sinkhole.
Sality đã phát triển thành một botnet ngang hàng từng đạt tới 1 triệu máy tính. Hơn 11 triệu địa chỉ IP duy nhất đã được liên kết với hạ tầng của nó. Trước chiến dịch, CrowdStrike xác định hơn 15.000 thiết bị bị nhiễm vẫn đang nhận các payload độc hại.
Trong khoảng tám năm, Sality phát tán mã độc chiếm quyền điều khiển bộ nhớ tạm EggJagger. Công cụ này thay thế địa chỉ ví Bitcoin và Ethereum được sao chép bằng các địa chỉ do kẻ tấn công kiểm soát. CrowdStrike ước tính hoạt động đánh cắp tiền mã hóa đã tạo ra ít nhất 150.000 USD, trong khi giá trị tài sản kỹ thuật số chưa từng được chi tiêu đạt khoảng 1,5 triệu USD vào tháng 1/2025.
Việc làm gián đoạn Sality đã cắt đứt cơ cấu điều khiển hiện tại của botnet nhưng không loại bỏ mã độc khỏi các thiết bị bị nhiễm. Chưa có vụ bắt giữ nào được công bố và các đối tượng vận hành có thể cố gắng xây dựng lại mạng lưới. Sự kiện này khó có khả năng tác động đáng kể đến giá Bitcoin hoặc Ethereum, nhưng nhà giao dịch nên xác minh địa chỉ ví trước khi chuyển tiền và tăng cường bảo mật thiết bị đầu cuối.
Neutral
Sự gián đoạn này chủ yếu là một diễn biến về an ninh mạng, chứ không phải là sự thay đổi trong các yếu tố cơ bản, thanh khoản hay quy định đối với tiền mã hóa. Vì vậy, khó có khả năng sự việc tạo ra áp lực mua hoặc bán kéo dài đối với Bitcoin hay Ethereum.
Trong ngắn hạn, các nhà giao dịch có thể thận trọng trong thời gian ngắn trước các báo cáo về việc đánh cắp tiền từ ví hoặc hoạt động phần mềm độc hại được nối lại, nhưng khoản thiệt hại ước tính ít nhất 150.000 USD là nhỏ so với vốn hóa thị trường và khối lượng giao dịch hằng ngày của cả hai tài sản. Chiến dịch này cũng có thể cải thiện niềm tin của người dùng bằng cách hạn chế cơ sở hạ tầng điều khiển hiện tại của mạng botnet.
Rủi ro dài hạn vẫn mang tính vận hành. Phần mềm độc hại Sality chưa được loại bỏ khỏi các thiết bị bị nhiễm, và việc chưa có thông tin về các vụ bắt giữ khiến khả năng mạng lưới được tái xây dựng vẫn còn bỏ ngỏ. Bất kỳ sự gia tăng nào trong tương lai về các vụ chiếm quyền truy cập bộ nhớ tạm để thay đổi địa chỉ giao dịch đều có thể làm suy giảm tâm lý thị trường và gia tăng tổn thất liên quan đến giao dịch, nhưng riêng sự kiện này được cho là sẽ không tác động đáng kể đến giá Bitcoin hay Ethereum.