В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

509

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Основатель Kled обвиняет основателя Believe в сливе токенов KLED

Ави Патель, основатель проекта Kled на Solana, обвинил Бена Пастернака из Believe в постоянной продаже миллионов токенов KLED на рынке, несмотря на обещания не продавать их открыто. По словам Пателя, после выхода мобильного приложения Kled в сентябре Пастернак передавал токены третьим лицам, которые сбрасывали их на рынок, что вынудило команду проводить внебиржевые выкупы на сумму около $27 млн. Сейчас Пастернак владеет примерно 2-3 миллионами токенов и продолжает их распродавать.

Майкл Сейлор: квантовые вычисления усилят безопасность и уменьшат предложение BTC

Майкл Сейлор заявил, что квантовые вычисления не взломают BTC, а наоборот, повысят его безопасность. По его словам, активные монеты будут переводиться на более защищённые адреса, а потерянные навсегда заморожены, что сократит предложение и сделает BTC сильнее.

Рынок криптовалют возвращается к нейтральным ставкам финансирования

Ставки финансирования на централизованных и децентрализованных биржах постепенно приходят в нейтральное состояние после недавнего рыночного отскока. Например, ставка по бессрочным контрактам на BTC на Binance вернулась из отрицательной зоны к нейтральной, что указывает на сбалансированные настроения между покупателями и продавцами. Обычно положительная ставка финансирования говорит о бычьем настрое, а отрицательная — о медвежьем.

Ликвидации на биржах могут превысить $7 млрд при росте BTC до $89 000

Если биткоин поднимется выше $89 000, объем коротких ликвидаций на крупных биржах превысит $7 млрд, а при падении ниже $85 000 суммарные длинные ликвидации могут достичь $12,44 млрд. Эти данные отражают интенсивность ликвидаций и возможное влияние на цену BTC при достижении указанных уровней.

HashKey Holdings успешно стартовала на Гонконгской бирже с ростом акций

Акции HashKey Holdings на Гонконгской фондовой бирже в день дебюта выросли до максимума в 7,12 гонконгских долларов и сейчас торгуются по 7,08 гонконгских долларов. Компания уверенно начала торги, показав значительный интерес инвесторов.