В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

648

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рост цен на нефть снизил ожидания скорого снижения ставки ФРС: шанс снижения в марте упал до 2,6%

Из-за напряженности на Ближнем Востоке нефть подорожала, что усилило инфляционные риски и охладило ожидания снижения ставки ФРС. По данным CME FedWatch, вероятность снижения ставки на 25 базисных пунктов в марте составляет 2,6%, а сохранения без изменений — 97,4%; до апреля рынок оценивает вероятность сохранения ставки в 85,3%. Следующие заседания FOMC пройдут 18 марта и 29 апреля.

Фондовые индексы Японии и Южной Кореи резко выросли

10 марта индекс Nikkei 225 вырос на 1519,67 пункта 2,88% и закрылся на уровне 54248,39 пункта. Южнокорейский индекс KOSPI прибавил 280,7 пункта 5,34% и завершил торги на отметке 5532,57 пункта.

Binance Wallet проведет аирдроп Alpha в 10:00 UTC

Binance Wallet распределит токены Alpha сегодня в 10:00 (UTC). Получить их смогут пользователи с минимум 241 баллом Alpha в порядке очереди, пока пул аирдропа не закончится или акция не завершится. Подробности обещают сообщить позже.

SharpLink отчиталась за 2025 год о чистом убытке $7,346 млрд и запасах 864 597 ETH

SharpLink опубликовала годовой отчет за 2025 год и сообщила о чистом убытке $7,346 млрд против прибыли $10,1 млн годом ранее. Компания объяснила результат падением ETH во второй половине года и бухгалтерскими корректировками, включая $6,16 млрд нереализованных убытков и $140 млн списаний по LsETH. При этом в 2025 году SharpLink привлекла около $3,2 млрд финансирования, а с июня 2025 года получила 14 516 ETH вознаграждений за стейкинг и завершила год с 864 597 ETH; доля институциональных инвесторов выросла с 6% до 46%.

Ethereum Foundation задействовал DVT-lite для стейкинга 72 000 ETH, сообщил Виталик Бутерин

Виталик Бутерин сообщил, что Ethereum Foundation использует DVT-lite для стейкинга 72 000 ETH и рассчитывает упростить участие учреждений в децентрализованном стейкинге. По его словам, модель «работающей инфраструктуры» слишком сложна и может идти вразрез с децентрализацией, поэтому проблему нужно решать напрямую. Функцию планируют внедрить в ближайшее время, чтобы больше держателей ETH смогли стейкать таким способом.