האקר מליטא הוסגר לדרום קוריאה לאחר שגנב קריפטו בסך 1.8 מיליון דולר באמצעות הנוזקה KMSAuto

| coinpaper.com
דרום קוריאה הסגירה אזרח ליטאי בן 29 המואשם בגניבת כ־1.7 מיליארד וון (~1.8 מיליון דולר) במטבעות קריפטו באמצעות KMSAuto, כלי הפעלה של Windows זדוני. המשרד הלאומי לחקירות (NOI) סיים חקירה רב‑ארצית שנמשכה חמישה שנים ומצאה כי התוכנה הזדונית — שהורדה למעלה מ‑2 מיליון פעמים בין 2020 ל‑2023 — ביצעה מניפולציה בזמן אמת בזיכרון/בלוח הגזירים כדי להחליף כתובות ארנק יעד בעת ביצוע עסקאות. החוקרים אומרים כי הקמפיין פגם ביותר מ‑3,100 כתובות ברחבי העולם והצליח ליירט כ‑840 עסקאות, והרוויח לתוקף כ‑1.7 מיליארד וון; שמונה קוריאניים דרוםיים דיווחו על אובדן מצטבר של כ‑16 מיליון וון. החקירה החלה לאחר תלונה באוגוסט 2020 על ביטקוין שנגנב. אכיפת החוק עקבה אחרי הכספים דרך בורסות בשש מדינות, החרימה 22 מכשירים מבית החשוד, שיתפה פעולה עם הרשויות בליטא, הוציאה הודעת אדום של אינטרפול, ועצרה אותו בגאורגיה לפני הסגרתו לקוריאה. הרשויות הזהירו משתמשים להימנע מתוכנה ללא רישיון, לאמת כתובות ארנק לפני שליחת כספים, ולהיות ערים למלווור שמחליף כתובות ארנק. עבור סוחרי קריפטו: המקרה מדגיש את הסיכון המתמשך ממלווור חטיפת‑כתובות הפונה למשתמשי תוכנות פיראטיות או של צד שלישי, את חשיבות שיטות אימות הכתובת (ארנקים חומרתיים, רשימות אפורות/לבנות לכתובות, בדיקות העתק‑הדבק), וכי אכיפה מתואמת חוצת‑גבולות יכולה לשחזר רמזים ולהפריע לקמפיינים מתמשכים של מלוויר.
Bearish
הגנבה כללה תוכנת זדון של החלפת ארנק (wallet‑swapping) שיירטה מטבעות קריפטו בזמן העברות. סוג פשע זה פוגע ישירות באמון המשתמשים בהעברות on‑chain ובפרקטיקות שמירה (custodial), מה שיכול להפחית ביקוש בטווח הקצר ולהגביר לחץ מכירה על הנכסים המושפעים. הכספים שנגנבו (~1.8 מיליון דולר) צנועים יחסית להיקפי שוק כוללים, ולכן ההשפעה הישירה על מחירי מטבעות גדולים (למשל BTC) צפויה להיות מוגבלת וקצרה. עם זאת, ההשפעה הרחבה יותר על השוק שלילית: סוחרים עלולים לצמצם פעילות on‑chain, להעביר כספים לארנקים קרים/חומרתיים, או לדחות עסקאות עד שיאמצו נהלי אימות כתובות חזקים יותר. בטווח הקצר יש לצפות זהירות מוגברת, תנודתיות זמנית לנכסים קטנים יותר הקשורים לקורבנות, ועלייה בסחר ב‑stablecoins כאשר הכספים יוצאים מבורסות. בטווח הארוך, פעולות אכיפה ומודיעין משוחזר יכולות להשיב חלק מהאמון, ומודעות אבטחה גבוהה יותר (שימוש בארנקים חומרתיים, רשימות לבנות ו‑software מבוקר) עשויה להפחית הישנות מקרים. בסך הכל, ההשפעה המיידית על המנטליות היא דובית (bearish) אך בלתי סביר שתשנה משמעותית את מחירי המטבעות הגדולים.