Sality 木馬 botnet 遭搗毀！8 年盜走比特幣與以太幣，15,000 台電腦被感染——你的錢包安全嗎？

你以為自己只上了一些正常的網站、下了幾個免費程式，結果發現錢包裡的比特幣不知什麼時候消失了——這不是電影情節，而是 Sality Botnet 過去 8 年在做的事情。2026 年 9 月，這個橫跨四國的木馬網絡終於被搗毀，但背後暴露的資安問題，值得每個加密貨幣持有者好好重視。

Sality Botnet 是什麼？為何這麼可怕？

Sality 是一個專門針對 Windows 系統的惡意軟體，最初誕生於 2010 年左右，但真正讓它變得「值錢」的，是它在 2018 年後開始加入加密貨幣竊取功能。這個 botnet 的運作模式並不複雜：

• 透過盜版軟體、垃圾郵件、假廣告頁面散布木馬
• 感染電腦後，在背景偷偷運作「剪貼簿劫持」攻擊
• 當用戶複製錢包地址時，木馬會暗中置換成駭客的地址
• 甚至能側錄鍵盤、竊取瀏覽器中儲存的錢包密鑰

根據 CrowdStrike 與美國司法部的聯合調查，這個網絡在巔峰時期感染了超過 15,000 台電腦，分布在美國、歐洲與亞洲。換算下來，這 8 年來可能有數以千計的加密貨幣投資人在不知情的情況下，把幣轉到了駭客口袋。

2026 年搗毀行動：四國聯手、關閉伺服器

這次行動由 CrowdStrike 旗下資安團隊主導，與美國司法部、歐洲刑警組織及多國執法機構合作。他们成功識別並關閉了 Sality 的命令控制伺服器（C2 Server），切斷了殭屍網絡的心臟。

值得注意的是，過去這類 botnet 的清除往往只能暫時抑制，因為駭客會迅速更換伺服器位置。但這次執法單位選擇了更徹底的做法：不僅關閉伺服器，還同步扣押了相關域名，並對涉案的駭客組織成員發出起訴。

被感染的電腦會有哪些徵兆？

如果你曾經下載過來路不明的軟體，或點過奇怪的郵件連結，以下徵兆值得注意：

1. 電腦突然變慢，CPU 使用率異常偏高
2. 瀏覽器首頁被綁架、彈出廣告變多
3. 錢包轉帳記錄出現不明交易
4. 防毒軟體頻繁彈出警告

我們該如何保護自己的加密資產？

老實說，這種規模的木馬攻擊，普通投資人很難單獨抵擋。但有幾個基本動作，能大幅降低被盯上的機會：

• 別再亂下載盜版軟體——這是 Sality 散布的主要途徑
• 使用硬體錢包——私鑰不離開設備，剪貼簿劫持就沒用
• 每次轉帳前仔細確認地址——不要只看前幾個字
• 定期更新系統與防毒軟體——別讓漏洞有機會被利用
• 啟用 2FA 驗證——特別是交易所帳戶

另外，如果你懷疑電腦可能被感染，趕快先用專業的防毒軟體做完整掃描，然後檢查錢包是否有異常轉出記錄。真的不放心的話，直接把資產轉到新錢包，是最安全的做法。

FAQ 常見問題

Q1: Sality 只會攻擊比特幣和以太幣嗎？

根據目前公開的資料，Sality 的攻擊目標以比特幣和以太幣為主，因為這兩種加密貨幣市值最大、流動性最好，轉帳後也最難追蹤。不過它的變種後來也開始支援其他幣種，理論上任何區塊鏈上的資產都可能成為目標。

Q2: 我沒有交易加密貨幣，也需要擔心嗎？

Sality 的獲利模式不只是盜幣，它還會把被感染的電腦當作「殭屍」賣給其他駭客，用來發動 DDoS 攻擊或寄發垃圾郵件。所以就算你不碰加密貨クション，你的電腦也可能被利用來犯罪。

Q3: 這次行動後，幣圈資安會變好嗎？

搗毀一個 botnet 当然是好消息，但駭客不會因為一次失敗就收手。他們只會開發新的攻擊手法、更隱蔽的散布方式。長期來看，投資人自己的資安意識，才是最好的防線。

結語：資安是基本功，不是選配

Sality Botnet 的故事告訴我們，加密貨幣的世界充滿機會，但風險也不會少。這次被搗毀，不代表下一個威脅不會來。如果你現在還沒做好基本的資安措施，現在就是最好的開始時間。

別等到幣被轉走才在那邊哭夭——保護資產，是每個投資人的責任。

延伸閱讀：想了解更多區塊鏈資安議題，可以追蹤我們的相關專題報導。

資料來源與利益揭露

• 主要來源：Decrypt《Sality Botnet Dismantled After Eight Years of Steiling Bitcoin and Ethereum》
• 資料日期：2026 年 9 月 2 日
• 來源限制：本文主要引用單一媒體報導，部分技術細節來自 CrowdStrike 公開聲明，實際受害金額與人數可能更多
• 利益揭露：本站與文中提及之任何交易所、項目方無商業合作關係，讀者應自行評估投資風險