В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

582

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

9-летний кит HODL перевел 85 283 ETH на Gemini

По данным цепочки, неактивный адрес крупного держателя перевел 85 283 ETH на платформу Gemini за последний час для ликвидации. Девять лет назад с этого же адреса было снято 135 000 ETH с биржи Bitfinex, когда цена ETH составляла около $90, что тогда оценивалось в $12,17 million; с тех пор цена выросла в 32 раза. Сегодня, 15 часов назад, с того же адреса на Gemini также было переведено 50 000 ETH.

Coinbase запускает фьючерсы на медь и платину

27 января регулируемая платформа Coinbase Derivatives открыла торги фьючерсами на медь и платину. Запуск расширяет предложение деривативов Coinbase и дает участникам рынка новые инструменты для торговли сырьевыми металлами.

US-рынок открылся в небольшом плюсе, акции криптокомпаний в основном снизились

Фондовый рынок США открылся умеренным ростом: Dow +0,19%, S&P 500 +0,22%, Nasdaq +0,1%. Акции компаний, связанных с криптовалютами, в целом просели, в том числе Coinbase (COIN) −0,73%, Circle (CRCL) −1,35%, MicroStrategy (MSTR) −1,81%, Bullish (BLSH) −1,12%, Gemini (GEMI) −1,65%, Figure (FIGR) −1,66%, Bitmine (BMNR) −2,92%, SharpLink Gaming (SBET) −3,59%, Bit Digital (BTBT) −3,32%, ETHZilla (ETHZ) −1,91%, BTCS Inc (BTCS) −3,37%, ALT5 Sigma (ALTS) −7,76%, American Bitcoin (ABTC) −2,94%, Kindly MD (NAKA) −4,35%.

Zerohash ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов

CoinDesk со ссылкой на источники сообщает, что Zerohash, работающая в блокчейн‑инфраструктуре, ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов. Компания вышла из переговоров по сделке с Mastercard, но платежный гигант все еще рассматривает стратегическое инвестирование, и обсуждения продолжаются. Растущий спрос корпоративных клиентов на токенизацию активов, стейблкоины и расчеты в цепочке усиливает интерес к платформам вроде Zerohash.

BlackRock подала в SEC форму S-1 на ETF фьючерсов на биткоин

BlackRock подала в SEC форму S-1 для регистрации будущего ETF iShares Bitcoin Premium I come; документ, по словам аналитика Bloomberg Эрика Балчунаса, был подан 23 января. Тикер и решение регулятора пока не объявлены. Стратегия фонда предусматривает отслеживание цены биткоина при одновременном получении дополнительного дохода через активное управление, главным образом продажу покрытых колл-опционов на акции IBIT и периодическую торговлю индексными ETP. Следующие шаги включают возможные изменения по правилу 19b-4, заявку на листинг на Nasdaq и другие процедуры перед запуском торговли.