Salyty Botnet'inin 8 Yıllık Kripto Hırsızlığına Son: 4.2 Milyon Dolar Değerinde Kayıplar Açığa Çıktı

Salyty, 2003'ten beri çevrimiçi kalmış bir botnet, son sekiz yıldır Bitcoin ve Ethereum ödemelerini çalmak için 12.1 milyon ruble değerinde, yani yaklaşık $150 bin dolarlık bir gelir elde etti.

Salyty'nin 8 Yıllık Kripto Çalınması: Operasyonun Kapsamı

CrowdStrike ve Adalet Bakanlığı, 1 Eylül 2026’da, Salyty ve EggJagger adlı clipboard hijacking aracıyla kurduğu 15 bin üzerindeki bot ağına karşı küresel bir operasyon başlattı. Operasyon, ABD, Bulgaristan, Macaristan ve Romanya’da yürütülen işbirliğiyle 15 000’ten fazla enfekte makineyi izole etti.

Kayıp Değeri: Rublardan Dolar Üzerine

■Stolen Portfolio: 147 milyon ruble (yaklaşık $1.35 milyon), en yüksek değeri Ocak 2025’te

■Elde Tutulan Kayıp: 4 milyon doların üzeri (güncel satın alma gücü)

■Operatörün Çıkarı: 12.1 milyon ruble, yani $150 bin dolarlık gelir

Salyty'nin Merkezi Olmayan İstikrarı

■Peer‑to‑Peer: Sunucu yok, doğrudan makine‑makine iletişim

■Self‑Regenerating: Çalışan dosyalar paylaşım sürücüleri üzerinden yayılır

■Bot List Manipulation: CrowdStrike, botların adres listelerini temizleyip sinkhole ekledi

Operasyonun Küresel Boyutu

■ABD: Domainler ve kontrol noktaları el konuldu

■Bulgaria, Hungary, Romania: Yerel polis ekipleri, Avrupa’da ek domainleri kapattı

■Shadowserver Foundation: Sağlayıcılarla birlikte mağdurları bilgilendirdi

Stolen Coin'lerin Yönlendirilmesi

■Dönüştürme Yöntemi: Operatör, çalınan paraları AvanChange ve benzeri borsalarda satmak için kullandı

■Denial‑of‑Service Hattı: 2023 Eylül’ünde AvanChange’a yönelik DDoS, kişisel bir öfke olarak yorumlandı

Gelecekteki Riskler ve Koruma Önlemleri

■Kalıcı Malware: Enfekte makineler, kaldırılmadıkça aktif kalmaya devam ediyor

■Deteksyon Kuralları: CrowdStrike, ağ göstergeleri ve siber savunma kural setleri yayınladı

■Yasal Çerçeve: FBI, DCI ve uluslararası kolluk kuvvetleri, botnet’in altyapısını tamamen ortadan kaldırdı

Cem Talu: Salyty’nin son operasyonu, kripto ekosistemindeki “görünmez” risklerin ne kadar yüksek maliyetli olabileceğini gösterdi. 8 yıllık süre boyunca elde kalan 4 milyon doların, piyasa likiditesine ve yatırımcı güvenine doğrudan bir tehdit oluşturduğunu düşünüyorum. Kurumsal yatırımcılar, bu tür olayları risk yönetim modellerine entegre etmeli, ayrıca ETF akışlarının ve on-chain verilerin izlenmesi, gelecekte benzer saldırılara karşı erken uyarı sistemleri kurmak için kritik bir adımdır.