Sality僵尸网络遭干扰，曾窃取加密钱包资金
由美国执法机构主导的国际行动已干扰Sality僵尸网络。该网络自2003年以来持续活动。保加利亚、匈牙利和罗马尼亚执法部门，以及Europol、Eurojust、CrowdStrike和Shadowserver Foundation参与了行动。相关机构查扣域名，并将受感染电脑引导至沉洞服务器。
Sality后来演变为点对点僵尸网络，巅峰时期最多可触及约100万台电脑。超过1100万个独立IP地址曾与其基础设施有关。行动前，CrowdStrike发现仍有超过1.5万台受感染设备能够接收恶意载荷。
约八年来，Sality传播EggJagger剪贴板劫持恶意软件。该工具会将用户复制的比特币和以太坊钱包地址替换为攻击者控制的地址。CrowdStrike估计，这类加密货币盗窃至少带来15万美元收益。未花费数字资产的价值则在2025年1月一度达到约150万美元。
此次行动切断了Sality现有的控制架构，但没有从受感染设备中删除恶意软件。由于尚无人员被捕，操作者可能尝试重建网络。该事件不太可能对比特币或以太坊价格产生实质影响，但交易者仍应在转账前核对钱包地址，并加强终端安全防护。
中性
此次行动主要属于网络安全事件，并未改变比特币或以太坊的基本面、流动性或监管环境。因此，预计不会带来持续的买入或卖出压力。
短期内，交易者可能因钱包盗窃或恶意软件活动复苏的报道而提高警惕。但至少15万美元的估计损失，相对于比特币和以太坊的市值及日交易量都很小。行动限制了僵尸网络当前的控制基础设施，也可能改善部分用户信心。
长期风险仍来自终端安全。Sality恶意软件尚未从受感染设备中删除，且尚无人员被捕，操作者仍可能重建网络。如果未来剪贴板劫持事件增加，市场情绪和交易安全可能受到影响。但就目前事件而言，预计不会对比特币或以太坊价格产生实质性影响。