كيف حصل الفدراليون على عملة البيتكوين الخاصة بقراصنة خطوط الأنابيب؟ ها هي أفضل نظرية

حققت وزارة العدل الأمريكية انتصارًا نادرًا ضد مجرمي برامج الفدية هذا الأسبوع ، يتعافى معظم إلى البيتكوين المحتالون ابتزت في أعقاب هجوم كبير على خط أنابيب المستعمرة.

كما نيويورك تايمز روى، يُظهر انتصار الفيدراليين ضد المتسللين كيف يمكن تتبع Bitcoin في جمهورها سلسلة كتلة الشبكة - وهي حقيقة معروفة جيدًا لمن هم على دراية بالعملات المشفرة ، ولكنها أقل شهرة لعامة الناس. لكن ما مرات وآخرون لم يوضحوا كيف أن وزارة العدل وضعت يدها على البيتكوين في المقام الأول.

اللغز محير بشكل خاص لأن هجوم عصابة الفدية كان معقدًا بدرجة كافية لشل إمدادات الطاقة في الساحل الشرقي. إذا تمكنت العصابة من الانسحاب أن كيف يمكن أن يكونوا أغبياء لدرجة وضع فدية Bitcoin في رقمي محفظة التي تقع في متناول سلطات تطبيق القانون في الولايات المتحدة؟

في هجوم فدية نموذجي ، لا يمكن للضحايا استرداد Bitcoin لأن الجناة ومحفظتهم موجودون في الخارج. بالتأكيد ، من الممكن تتبع المدفوعات على blockchain العامة. لكن المحتالين عادةً ما ينقلون عملات البيتكوين إلى ما يسمى بالخلاطات - الخدمات التي تمزج عملات البيتكوين مع الصناديق الأخرى أو تحولها إلى عملات مشفرة أخرى - وينثرونها في محافظ أخرى ، مما يجعل من المستحيل الاستيلاء على الأموال. إذن ماذا حدث مع فدية خط أنابيب المستعمرات؟

ديمتري سميليانيتس لديه فكرة جيدة. محلل استخبارات التهديدات في شركة الأمن السيبراني Record Future ، Smilyanets هو خبير في برامج الفدية والعملات المشفرة ، وقد أخبر فك تشفير إنه يعتقد أن المحتالين على خطوط الأنابيب هم مجرد هواة أداروا عملية امتياز تحت قيادة العقول المدبرة الحقيقية.

الدليل الذي يقوله هو أن وزارة العدل استعادت 63.7 فقط من أصل 75 بيتكوين التي دفعت في الفدية. تبلغ 11.3 Bitcoins المفقودة 15٪ من قيمة الفدية - وهو رقم يمثل العمولة المعتادة لاستخدام برامج الفدية ، والتي يتم إجراؤها بواسطة مجموعة غامضة تسمى DarkSide. تقوم المجموعة بتأجير أدواتها للقراصنة الآخرين الذين استخدموها للابتزاز أكثر من $ شنومك مليون في المجموع.

والنتيجة هي أن الجزء غير المسترد من فدية خط الأنابيب ذهب إلى محفظة تسيطر عليها شركة DarkSide ، والتي لم تستطع وزارة العدل الحصول عليها. هذا ، بالطبع ، لا يفسر كيف الفدراليين - من قول إنهم "لا يريدون التخلي عن مهنتنا" - استولوا على ما تبقى منها.

يقول Smilyanets إن الإجابة هي أن الهواة ارتكبوا خطأً رئيسًا في الترميز الثابت للمفتاح الخاص لمحفظة Bitcoin الخاصة بهم في حزمة برامج الفدية الأكبر التي قاموا بنشرها. لقد ارتكبوا خطأً آخر ، كما يقول ، عندما استأجروا خادمًا في الولايات المتحدة يديره مزود خدمة سحابية يسمى Digital Ocean.

يقول Smilyanets إن محتالو برامج الفدية استأجروا ذلك الخادم من أجل تسريع عملية استخراج البيانات التي سرقوها من مشغل خطوط الأنابيب إلى دولة أخرى. كمية البيانات هائلة ، لذا فإن استخدام وسيط مثل Digital Ocean لتخزين البيانات مؤقتًا وترحيلها في الخارج يجعل تشغيل برامج الفدية أكثر كفاءة.

ولكن كما أوضح Smilyanets ، يبدو أن المحتالين قاموا أيضًا بتضمين المفتاح الخاص لمحفظة Bitcoin الخاصة بهم وسط البيانات الأخرى التي قاموا بتحويلها إلى Digital Ocean.

يجعل تصميم نظام تشفير Bitcoin من السهل فك تشفير المفتاح العام لمحفظة Bitcoin إذا كنت تعرف المفتاح الخاص (ولكن ليس العكس). إذا حصلت وزارة العدل على كل من المفاتيح الخاصة والعامة ، فسيكون من السهل الاستيلاء على Bitcoin - مما يؤدي بشكل فعال إلى سرقة المتسللين الذين ابتزوا مشغل خطوط الأنابيب.

يقول Smilyanets إن كل هذا يشير إلى عملية قذرة قام بها المتسللون ، الذين يشتبه في أنهم شباب ، ثملوا على نجاح خطة الابتزاز الخاصة بهم ، وسحبوا أقدامهم في إغلاق الخادم ونقل Bitcoin إلى مكان آمن.

في غضون ذلك ، يقول سميليانتس إن شدة الهجوم على خط الأنابيب تسببت في استجابة سريعة وفعالة بشكل غير عادي من قبل وزارة العدل وغيرها.

وقال: "لقد تضمن تعاونًا سريعًا بين أجهزة إنفاذ القانون وشركات المعلومات الخاصة بالتهديدات والمعلومات الخاصة بالتهديدات".

يشير كل هذا إلى أن مرتكبي برامج الفدية كانوا قذرين ولكنهم سيئون الحظ أيضًا في تنفيذ الإجراءات المضادة الجديدة من قبل تطبيق القانون الأمريكي - وهي الإجراءات المضادة التي تتضمن الوقوف في مواجهة برامج الفدية الجديدة وفريق عمل الابتزاز الرقمي.

هناك نظريات أخرى ، بالطبع ، حول كيفية استرداد سلطات إنفاذ القانون الأمريكية لمعظم عملات البيتكوين التي دفعتها شركة كولونيال بايبلاين. احتمال واحد ، طرحها مرات، هو أن الفدراليين زرعوا جاسوسًا بشريًا داخل شبكة DarkSide واخترقوا أجهزة الكمبيوتر الخاصة به - ولكن هذا يبدو غير مرجح نظرًا لأن DarkSide لا يزال يحصل على نسبة 15٪ من القطع وأن الجاسوس لم يحذر خط أنابيب Colonial في المقام الأول. وفي الوقت نفسه ، اقترح البعض أن حكومة الولايات المتحدة قد استولت على الفدية عن طريق كسر تشفير Bitcoin - وهو اقتراح خاطئ بشكل واضح ، ولكن هذا مع ذلك تسبب في انهيار سعر البيتكوين. منذ ذلك الحين تعافى.

في الوقت الحالي ، تعتبر نظرية Smilyanets - القائلة بأن المتسللين على خطوط الأنابيب هواة أصبحوا مهملين من خلال ترك مفتاح خاص حيث يمكن العثور عليه على خادم أمريكي - هي الأقوى. وعادة ما تكون أقوى نظرية هي النظرية الصحيحة.

المصدر: https://decrypt.co/73290/how-did-the-feds-get-the-pipeline-hackers-bitcoin-heres-the-best-theory