Botnet Sality démantelé : 8 ans de vols crypto stoppés

Huit ans dans l'ombre : le botnet Sality neutralisé par CrowdStrike et les autorités américaines

Un réseau malveillant d'origine russe, actif depuis près d'une décennie, a été démantelé le 2 septembre 2026 grâce à une opération conjointe entre la firme de cybersécurité CrowdStrike et les autorités fédérales américaines. Le botnet Sality avait discrètement compromis des milliers de machines à travers le monde pour dérober des cryptomonnaies, principalement du Bitcoin et de l'Ethereum. Cette neutralisation marque l'une des opérations anti-malware les plus significatives jamais menées dans l'écosystème crypto.

Ce qui s'est passé

Selon les informations publiées simultanément par CoinDesk et Decrypt le 2 septembre 2026, les autorités fédérales américaines, en coordination avec CrowdStrike, ont procédé au démantèlement du botnet Sality, un logiciel malveillant sophistiqué dont l'activité criminelle remontait à huit ans.

Le fonctionnement de Sality reposait sur un mécanisme classique mais redoutablement efficace : une fois installé sur un ordinateur à l'insu de son propriétaire, le malware intégrait la machine dans un vaste réseau de bots. Ce réseau était ensuite exploité pour voler des cryptomonnaies, notamment du Bitcoin (BTC) et de l'Ethereum (ETH), en ciblant les portefeuilles numériques des victimes.

La discrétion de l'opération constituait précisément sa force : les machines infectées continuaient de fonctionner normalement, sans que leurs utilisateurs ne détectent la moindre anomalie. C'est cette invisibilité qui a permis à Sality de prospérer pendant huit ans sans être stoppé.

Contexte : un malware d'origine russe aux racines anciennes

Le nom « Sality » n'est pas inconnu dans les cercles de la cybersécurité. Ce type de malware existe sous diverses formes depuis le début des années 2010, mais sa réorientation vers le vol de cryptomonnaies correspond à l'essor de cet écosystème à partir de la seconde moitié de la décennie. Avec la valorisation croissante du Bitcoin et de l'Ethereum, les botnets sont devenus des outils de prédilection pour des groupes criminels cherchant à monétiser discrètement des accès illicites à des machines tierces.

L'attribution à des acteurs russes, telle que rapportée par CoinDesk, s'inscrit dans un contexte plus large où plusieurs opérations de cybercriminalité ciblant les cryptomonnaies ont été liées à des groupes opérant depuis la Russie ou l'ex-espace soviétique. Les autorités américaines, notamment le FBI et le DOJ, ont ces dernières années intensifié leurs efforts pour démanteler ces infrastructures criminelles, souvent avec l'appui technique de sociétés privées de cybersécurité comme CrowdStrike.

La collaboration public-privé illustrée par cette opération est devenue une pratique courante dans la lutte contre la cybercriminalité liée aux actifs numériques. Les entreprises spécialisées apportent une expertise technique pointue, tandis que les agences fédérales disposent des leviers juridiques nécessaires pour agir de manière coordonnée à l'échelle internationale.

Données de marché

Au moment de la publication de cette information, les marchés crypto affichaient des performances en retrait sur 24 heures. Le Bitcoin s'échangeait à 76 768 $, en baisse de 1,30 %, tandis que l'Ethereum reculait de 2,29 % à 2 383,67 $. Ces deux actifs, qui constituent les principales cibles historiques du botnet Sality, évoluent dans un contexte de correction modérée, sans lien direct apparent avec l'annonce du démantèlement.

Du côté de la finance décentralisée, la valeur totale verrouillée (TVL) sur Ethereum atteignait 47,82 milliards de dollars, confirmant la domination de la blockchain d'Ethereum dans l'écosystème DeFi, loin devant Solana (5,62 Md$), la BNB Chain (5,47 Md$), Base (5,43 Md$) et Tron (5,29 Md$).

Ces données de marché sont fournies à titre informatif uniquement. Cet article ne constitue pas un conseil en investissement.

Conséquences possibles

Sur le plan opérationnel, la neutralisation du botnet Sality prive un groupe criminel d'une infrastructure bâtie et affinée pendant huit ans. La destruction d'un tel réseau ne se reconstruit pas du jour au lendemain : les opérateurs perdent non seulement les machines infectées, mais aussi les mécanismes de commande et de contrôle qui permettaient de coordonner les vols.

Pour les victimes potentiellement encore ignorantes de leur exposition, cette opération pourrait déboucher sur des notifications officielles de la part des autorités ou de CrowdStrike, une pratique désormais standard lors de démantèlements de grande envergure.

Plus largement, cette opération envoie un signal aux groupes criminels actifs dans l'espace crypto : la durée de vie d'un botnet, même sophistiqué, n'est pas illimitée, et la coopération entre secteur privé et agences fédérales produit des résultats concrets. Elle pourrait également inciter d'autres acteurs de la cybersécurité à renforcer leurs partenariats institutionnels dans ce domaine.

Points à surveiller

• Le volume total des cryptomonnaies dérobées : les montants précis n'ont pas encore été rendus publics. Des chiffres officiels pourraient être communiqués lors de poursuites judiciaires éventuelles.
• Les éventuelles inculpations : le démantèlement technique d'un botnet ne s'accompagne pas systématiquement d'arrestations immédiates, surtout lorsque les opérateurs résident hors du territoire américain. La suite judiciaire reste à préciser.
• La possibilité de récupération de fonds : dans certaines opérations passées, les autorités ont réussi à saisir des cryptomonnaies volées. La question de savoir si des actifs seront récupérés et potentiellement restitués est ouverte.
• La résilience des groupes affiliés : des acteurs disposant de l'expérience nécessaire pour opérer pendant huit ans peuvent tenter de reconstituer une infrastructure similaire sous une autre identité.
• Les répercussions sur la réglementation : ce type d'opération nourrit régulièrement les débats législatifs aux États-Unis sur la surveillance des flux crypto et les obligations des exchanges en matière de détection de fonds illicites.

Sources

• CoinDesk — « CrowdStrike and federal authorities dismantle Russian malware that secretly stole crypto for 8 years » (2 septembre 2026)
• Decrypt — « Sality Botnet Dismantled After Eight Years of Stealing Bitcoin and Ethereum » (2 septembre 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live