В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

547

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За час по контракту I Stepped on the Horse ликвидировано $1 078 000 длинных и $861 200 коротких позиций

По данным Coinglass, за последний час по контракту I Stepped on the Horse ликвидировали $1 078 000 длинных и $861 200 коротких позиций. За 24 часа в сети ликвидировано всего $114 млн, из которых $85,7384 млн — длинные и $28,4295 млн — короткие; всего затронуто 61 793 человека, крупнейшая одиночная ликвидация на Hyperliquid — BTC-USD $2,5192 млн.

CZ считает, что «суперцикл» крипторынка может начаться скоро

Основатель Binance CZ ретвитнул сообщение о том, что SEC удалила «криптоактивы» из списка ключевых рисков на 2026 год, оценив это как значительный позитивный фактор для рынка криптовалют. CZ написал: «Я тоже могу ошибаться, но похоже, что «суперцикл» вот-вот наступит».

Американские банки скупают биткоин во время распродажи, отмечает CZ

Основатель Binance CZ ретвитнул сообщение о том, что JPMorgan Chase купил Bitcoin на $3,83 миллиарда, а Bank of America продолжает активно скупать биткоин. По сообщению, пока розничные инвесторы продают в панике, американские банки последовательно накапливают BTC.

Рыночная капитализация White Whale превысила $140 million при росте 24%

По данным GMGN на 10 января капитализация мем-монеты White Whale в экосистеме Solana превысила $140 million, зафиксировав рост за 24 часа в 24%. На текущий момент капитализация составляет $143 million, объем торгов за сутки — $3,4 million.

Китайская мем-монета Laozi кратко превысила рынок в $4 million

По данным GMGN, рыночная капитализация мем-монеты Laozi коротко превысила $4 million и сейчас составляет $3,35 million. Монета получила всплеск внимания после твита генерального директора Binance CZ, опубликованного 10 часов назад.