Литвадағы хакер KMSAuto зиянды бағдарламасы арқылы 1,8 млн доллар криптовалютация ұрлағаннан кейін Оңтүстік Кореяға экстрадицияланды
Оңтүстік Корея 29 жастағы литвалық азаматты экстрадициялады — ол KMSAuto деп аталатын зиянды Windows белсендіру құралын пайдаланып шамамен 1,7 миллиард вон (~1,8 млн доллар) криптовалютаны ұрлады деген айып тағылып отыр. Ұлттық тергеу бюросы (NOI) бес жылға созылған және бірнеше елдерді қамтыған тергеуді аяқтап, 2020–2023 жылдар аралығында 2 миллионнан астам рет жүктелген зиянды бағдарламалық қамтамасыз ету транзакциялар кезінде нысаналы әмиян мекенжайларын ауыстыру үшін жадты/буферді нақты уақыт режимінде өзгертетінін анықтады. Тексерушілер кампания әлем бойынша 3 100-ден астам мекенжайдың бұзылғанын және шамамен 840 транзакцияны сәтті ұстап қалғанын, нәтижесінде шабуылдаушы шамамен 1,7 миллиард вон тапқанын хабарлады; Оңтүстік Кореядан шыққан сегіз зардап шеккен бірлескен шығындарын шамамен 16 миллион вон деп хабарлаған. Тергеу 2020 жылғы тамызда бір биткоиннің ұрлануы туралы шағым түскеннен кейін басталған. Құқыққорғау органдары қаражатты алты елдегі биржалар арқылы қадағалап, күдіктінің тұратын жерінен 22 құрылғы тәркіледі, литва билік органдарымен ынтымақтастық жасалды, Интерполдың қызыл хабарламасы берілді және оны Грузияда ұстап, Кореяға экстрадициялағанға дейін қамауға алған. Әкімшілік органдар пайдаланушыларға лицензияланбаған бағдарламалық қамтамасыз етуден аулақ болуды, қаражатты жібермес бұрын әмиян мекенжайларын тексеруді және мекенжайды ауыстыратын зиянды бағдарламалардан сақ болуды ескертті. Крипто трейдерлері үшін: бұл іс пиратталған не үшінші тарап құралдарын пайдаланатын қолданушыларға бағытталған мекенжайларды басып алатын зиянды бағдарламалардың әлі де бар екенін, мекенжайды тексеру тәжірибелерінің (аппараттық әмияндар, мекенжайларды ақ тізімдеу, көшіру-қою тексерістері) маңызды екенін және шекарааралық үйлестірілген қылмыспен күресу іздерді қалпына келтіріп, төзімді зиянды науқандарды бұза алатынын көрсетеді.
Bearish
Ұрлық транзакция кезінде криптовалюталарды ұстап қалатын әмиянды алмастыратын (wallet‑swapping) зиянды бағдарламаға қатысы болды. Мұндай қылмыс пайдаланушылардың он‑чейн аударымдары мен сақтауға қатысты тәжірибелерге деген сенімін тікелей шайқайды, бұл қысқа мерзімде сұранысты азайтуы және зардап шеккен активтерге сатылымдық қысымды арттыруы мүмкін. Ұрланған қаражат (~1,8 млн АҚШ доллары) жалпы нарықтық капиталдан айтарлықтай емес, сондықтан негізгі криптовалюталардың (мыс., BTC) бағасына тікелей әсері шектелген және қысқа мерзімді болуы тиіс. Алайда кеңірек нарықтық әсері теріс: трейдерлер он‑чейн белсенділікті азайтуы, қаражатты «суық»/аппараттық әмияндарға көшіруі немесе мекенжайды тексеру тәжірибелері күшеймейінше транзакцияларды кейінге қалдыруы мүмкін. Қысқа мерзімде сақтықтың артуы, зардап шеккендермен байланысы бар шағын токендерде уақытша ауытқушылық және қаражат биржалардан алынып жатқандықтан стейблкоин саудасының артуы күтіледі. Ұзақ мерзімде құқық қорғау шаралары мен табылған іздер сенімді қалпына келтіруі мүмкін, ал қауіпсіздік туралы хабардарлықтың артуы (аппараттық әмияндарды қолдану, ақ тізімдер және аудиттен өткен бағдарламалық қамтамасыз ету) қайталану ықтималдығын төмендетуі мүмкін. Жалпы алғанда, бірден пайда болатын сезімдік әсері аязшы (bearish) бағытта, бірақ негізгі криптовалюталардың бағаларын айтарлықтай өзгертетіні екіталай.