В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

525

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Генеральный директор SharpLink спрогнозировал рост TVL Ethereum в 10 раз к 2026 году

Со-генеральный директор SharpLink Gaming Джозеф Чалом в Twitter предсказал, что к концу 2026 года TVL Ethereum может вырасти в 10 раз на фоне роста числа стейблкоинов, токенизации RWA и интереса суверенных фондов, а рынок стейблкоинов достигнет $500 млрд. По его оценке, объем токенизированных RWA достигнет $300 млрд, AUM токенизированных активов увеличатся в десять раз, а объем ETH у суверенных фондов и масштабы токенизации вырастут в 5–10 раз. Сегодня утром SharpLink вывела с рынка 35 627 ETH на сумму $104,4 млн.

Фьючерсы на серебро подскочили до $76,71

Фьючерсы на серебро на NYMEX/COMEX в Нью-Йорке выросли в течение дня на 7% и достигли $76,71 за унцию. Рост зафиксирован в ходе торгов 27 декабря.

Спотовое серебро превысило $76 за унцию

Спотовое серебро поднялось выше $76 за унцию, продемонстрировав годовой рост более 160%. Спрос на металл продолжает поддерживать цены на мировых рынках.

Фьючерсы на серебро в Нью-Йорке взлетели до $76, спотовое серебро обновило максимум

Фьючерсы на серебро на Нью-Йоркской товарной бирже подскочили до $76 за унцию, прибавив 6,02% в течение дня. Спотовое серебро выросло на 5,4% до нового максимума $75,76 за унцию.

Ликвидации на крипторынке за 24 часа превысили $258 млн

По данным Coinglass, за последние 24 часа в сети ликвидировали $258 млн, в основном длинные позиции — $155 млн против $103 млн коротких. Ликвидировали 95 484 человека, крупнейшая сделка произошла на Hyperliquid по паре BTC-USD на $14,1412 млн.