Литовский хакер экстрадирован в Южную Корею после кражи криптовалюты на 1,8 млн долларов через вредонос KMSAuto
Южная Корея экстрадировала 29-летнего гражданина Литвы, обвиняемого в краже около 1,7 млрд вон (~1,8 млн долларов) в криптовалюте с использованием KMSAuto — вредоносного инструмента активации Windows. Национальное следственное управление (NOI) завершило пятилетнее многонациональное расследование, которое установило, что вредоносное ПО — загруженное более 2 млн раз в период 2020–2023 годов — выполняло манипуляции с памятью/буфером обмена в реальном времени, подставляя адреса кошельков получателя при проведении транзакций. Следователи утверждают, что кампания скомпрометировала более 3 100 адресов по всему миру и успешно перехватила примерно 840 транзакций, получив для злоумышленника около 1,7 млрд вон; восемь южнокорейских пострадавших сообщили об общих потерях примерно в 16 млн вон. Расследование началось после жалобы в августе 2020 года о краже биткоина. Правоохранители отследили средства через биржи в шести странах, изъяли 22 устройства из жилища подозреваемого, сотрудничали с литовскими властями, выдали «красное уведомление» Интерпола и задержали его в Грузии перед экстрадицией в Корею. Власти предупредили пользователей избегать нелицензионного ПО, проверять адреса кошельков перед отправкой средств и быть бдительными в отношении вредоносных программ, подменяющих адреса. Для трейдеров криптовалют: дело подчеркивает продолжающийся риск от malware, перехватывающего адреса, нацеленного на пользователей взломанных или сторонних инструментов, важность практик проверки адресов (аппаратные кошельки, белые списки адресов, проверки при копировании и вставке) и то, что скоординиренные международные меры могут помочь получить улики и разрушить устойчивые кампании вредоносного ПО.
Bearish
Кража была связана с вредоносным ПО, меняющим адреса кошельков, которое перехватывало криптовалюты во время переводов. Такой тип преступлений прямо подрывает доверие пользователей к ончейн‑переводам и практикам хранения, что может снизить спрос в краткосрочной перспективе и увеличить давление на продажу затронутых активов. Украденные средства (~1,8 млн долларов) невелики по сравнению с общими рыночными капитализациями, поэтому прямое ценовое воздействие на основные криптовалюты (например, BTC) должно быть ограниченным и недолгим. Однако более широкий эффект на рынок отрицательный: трейдеры могут сократить ончейн‑активность, перевести средства в холодные/аппаратные кошельки или откладывать транзакции до внедрения более строгих практик проверки адресов. В краткосрочной перспективе ожидается повышенная осторожность, возможная временная волатильность для мелких токенов, связанных с пострадавшими, и увеличение торгов стейблкоинами по мере вывода средств с бирж. В долгосрочной перспективе правоохранительные меры и полученные зацепки могут восстановить часть доверия, а повышение осведомлённости о безопасности (использование аппаратных кошельков, белых списков и проверенного ПО) может снизить вероятность повторения. В целом немедленный эффект на сентимент — медвежий, но вряд ли он существенно изменит цены основных криптовалют.