Sality 僵屍網絡在加密貨幣錢包被盜後遭瓦解
由美國當局主導的國際執法行動成功干擾 Sality 僵屍網絡。這個惡意軟件網絡自 2003 年起一直活躍。保加利亞、匈牙利及羅馬尼亞的官員在 Europol、Eurojust、CrowdStrike 和 Shadowserver Foundation 支援下，扣押了多個域名，並將受感染電腦重新導向至「沉洞」伺服器。
Sality 後來演變成點對點僵屍網絡，最高峰時曾覆蓋多達 100 萬部電腦。超過 1,100 萬個獨有 IP 地址曾與其基礎設施有關。行動前，CrowdStrike 發現仍在接收惡意負載的受感染裝置超過 15,000 部。
約八年間，Sality 一直散播名為 EggJagger 的剪貼簿劫持惡意軟件。該工具會將複製的 Bitcoin 和 Ethereum 錢包地址，替換為由攻擊者控制的地址。CrowdStrike 估計，加密貨幣盜竊至少帶來 150,000 美元收益；而截至 2025 年 1 月，從未使用過的數碼資產價值約達 150 萬美元。
這次干擾切斷了僵屍網絡原有的指令結構，但沒有從受感染裝置移除惡意軟件。當局沒有報告任何拘捕行動，營運者仍可能嘗試重建網絡。事件不太可能對 Bitcoin 或 Ethereum 價格造成重大影響，但交易者在轉帳前應核實錢包地址，並加強端點安全。
Neutral
這次干擾主要是網絡安全方面的發展，而不是加密貨幣基本因素、流動性或監管的改變。因此，它不太可能對比特幣或以太幣造成持續的買入或沽售壓力。
短期內，交易員可能會因錢包被盜或惡意軟件活動死灰復燃的報道而短暫採取審慎態度，但估計至少15萬美元的損失，相對於兩項資產的市值及每日交易量而言十分有限。這次行動亦可能透過限制殭屍網絡目前的指令基礎設施，提升用戶信心。
長遠風險仍然屬於營運層面。受感染裝置上的Sality惡意軟件尚未被移除，而由於沒有拘捕行動的報道，網絡仍有可能重建。未來任何剪貼簿劫持事件增加，都可能損害市場情緒並增加交易相關損失，但單憑這次事件，預計不會對比特幣或以太幣價格造成重大影響。