USA holt Millionen von Bitcoin für Pipeline-Ransomware zurück

US-Behörden haben ein eingezahltes Lösegeld erfolgreich eingezogen Bitcoin von der Firma Colonial Pipeline, laut einem CNN-Bericht. Im Mai stoppte ein Cyberangriff, der angeblich von einer von Russland unterstützten Hackergruppe namens DarkSide verübt wurde, den Betrieb dieses Unternehmens.

Dem Bericht zufolge kontrolliert Colonial Pipeline etwa 45 % des Treibstoffs für die US-Ostküste. Sein CEO Joseph Blount war gezwungen, das Lösegeld zu zahlen, das der Hacker auf dem Hauptcomputer eines Kontrollraums erzwungen hatte. Geschätzt auf rund 4.4 Millionen US-Dollar, die in 63.7 Bitcoin gezahlt wurden.

Die Operation wurde von einer speziellen Ransomware-Task Force der US-Bundesregierung durchgeführt. Diese Art von Angriff ist regelmäßig geworden. Die Besorgnis in der Öffentlichkeit und bei den Behörden wächst.

Die stellvertretende Generalstaatsanwältin Lisa Monaco sagte während einer Pressekonferenz Folgendes zu der Operation:

Indem wir ein ganzes Ökosystem verfolgen, das Ransomware und digitale Währungen antreibt, werden wir weiterhin alle unsere Tools und alle unsere Ressourcen nutzen, um die Kosten und die Folgen von Ransomware-Angriffen und anderen Cyberangriffen zu erhöhen.

Die stellvertretende nationale Sicherheitsberaterin Anne Neuberger behauptete, dass Bitcoin und Kryptowährungen diese Art von Kriminalität „ermöglichen“. Eine ähnliche Position wurde von anderen hochrangigen US-Regierungsbeamten wie Finanzministerin Janet Yellen . eingenommen. Neuberger fügte laut CNN hinzu:

So kriegen die Leute das Geld raus. Auf dem Vormarsch der Anonymität und der Verbesserung von Kryptowährungen, dem Aufkommen von Mischerdiensten, die im Wesentlichen Gelder waschen.

Ein anderer Vertreter des Justizministeriums (DOJ) behauptete, dass die Gelder aus einer Bitcoin-Wallet beschlagnahmt wurden.

Nicht Ihre Schlüssel, nicht Ihr Bitcoin war noch nie wahrhaftiger

Mitglieder der Krypto-Community und spezialisierter Medien scheinen jedoch nicht überzeugt. Der unabhängige Journalist Jordan Schachtel stellte die gesamte Operation in Frage. Er behauptet dass „Russisches Hacken“ wurde in der Vergangenheit oft „illegal“ verwendet. Deshalb weist er auf die Möglichkeit hin, dass die Bundesbehörden wichtige Informationen vorenthalten.

Der unabhängige Journalist wies auch auf einige Ungereimtheiten bei den Ermittlungen hin. Zum Beispiel behaupteten die Behörden, das Bitcoin-Wallet-Passwort des Hackers zu besitzen. Er sagte:

Warum brauchen Sie einen Gerichtsbeschluss, wenn Sie das Passwort zu ihrer Brieftasche haben? Das Umgekehrte gilt auch. Wenn der Bitcoin auf eine Depotbank übertragen wurde, benötigen Sie das Passwort (Schlüssel) nicht.

Schachtel fragt sich, wie die Behörden überhaupt an den privaten Schlüssel gekommen sind. In dem offiziellen Bericht heißt es lediglich, dass das Lösegeld an eine „bestimmte Adresse, für die das FBI den privaten Schlüssel hat“ überwiesen wurde. Die verfügbaren Informationen scheinen die Möglichkeit auszuschließen, dass die Feds private Schlüssel der BTC-Wallet erhalten, die Hacker könnten eine zentrale Börse als Verwahrer des Lösegelds genutzt haben.

Es sieht also so aus, als hätte ich Recht gehabt. Das FBI hat die privaten Schlüssel nicht erhalten. Stattdessen haben sie rechtliche Schritte gegen eine Börse oder eine Art Wallet mit Servern in Nordkalifornien (Coinbase, lol?) eingeleitet. Diese „Hacker“ waren grob inkompetent.

Preston Byrne, Partner bei Anderson Kill Law, fasste die gesamte Operation zusammen. Sowohl der Journalist als auch Byrne kamen zu dem Schluss, dass die Die USA haben nichts Innovatives getan.

Wie das passiert ist:

1) DarkSide Wallet war irgendwo auf einer Börse oder auf einem Cloud-Server, das FBI hat den Dienst w. Haftbefehl & Knebelbefehl

2) (möglicherweise) hat das FBI einen Typen im Inneren, der ihnen gesagt hat, wo sie suchen sollen

Wie es nicht passiert ist:

1) ECDSA ist defekt https://t.co/OZxwancGhV

- Preston Byrne (@ prestonjbyrne) 7. Juni 2021

Zum Zeitpunkt des Schreibens wird BTC bei 34,127 USD gehandelt. Im Tageschart tendiert die erste Kryptowährung nach Marktkapitalisierung nach einer Seitwärtsbewegung in den letzten Wochen nach unten.

Quelle: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/