DoJ konfiskeeris koloniaaljuhtme Bitcoini lunaraha, kas see oli Kaksikud?

USA justiitsministeerium teatas, et nad konfiskeerisid 63.7 bitcoini 75 bitcoinist, mis maksti lunavarahäkkeritele, kes koloonia torujuhtme korraks maha panid.

See on esimene kord, kui selline teade avaldatakse, tekitades küsimuse, kuidas nad mündid oma valdusse said.

"Subjekti aadressi privaatvõti on FBI valduses California põhjapiirkonnas," ütles agent. ütles tunnistustes.

Seega ei ole mingit bürokraatlikku valet suhtlemist, õiguskaitseorganid on suutnud mitte ainult kindlaks teha, kuhu raha läksid, vaid ka tegelikult oma valdusse võtta.

Kuidas? Avaldamiseks ei ole õigeaegselt selgitusi antud, kuna tsensuurile kalduv ja liiga salastatud agentuur on redigeerinud isegi osa nende valdusse võetud aadressist, mille saime täielikult eraldada:

Selle aadressi avalikustamisel pole mingit ohtu, välja arvatud see, et see näitab, et nad on võtnud enda valdusse 69 bitcoini, mitte 63.7.

Need on jagatud kaheks väljavõtmiseks. Mõlemad on endiselt täies mahus tagasi võetud aadressidel, võib-olla mõlemad õiguskaitseorganite valduses.

Seda 1qq-aadressi rahastatakse pärast üsna otsese hüppe läbimist, mis näeb välja nagu vahetusaadress, millele me helistame 29mut.

Selle aadressi kohta näib olevat vastuoluline teave. Mõned ütlevad, et Coinbase, kuid Coinbase on täielikult eitanud seotust Philip Martiniga, nende CSO-ga. märkides:

"Olen näinud hunnikut ebaõigeid väiteid, et Coinbase oli seotud hiljutise DOJ-i bitcoini konfiskeerimisega, mis oli seotud Colonial Pipeline'i lunavararünnakuga. Meie ei olnud.

Coinbase ei olnud orderi sihtmärk ja ta ei saanud lunaraha ega lunaraha osa ühelgi hetkel. Meil pole ka tõendeid selle kohta, et raha läksid Coinbase'i konto/rahakoti kaudu.

See on täielik keeldumine, mis tähendab, et Martin eitab seda 29mut aadressi üldse Coinbase'i oma, kuna raha tuli kindlasti sellelt aadressilt.

Kui see pole Coinbase, siis on see kindlasti Kaksikud. Teooria on seega välja antud order, mis sundis Kaksikud mündid üle andma.

See teooria sõltub peamiselt sellest, miks nad taotlesid orderit teisiti. Selle nõrkus seisneb aga selles, et Kaksikute enda krüptofondid on koondatud kuuma ja külma rahakotti.

Seetõttu võeti 75. mail Gemini kuumast rahakotist välja see 8 bitcoini suurune summa. Umbes sel ajal maksis Colonial Pipeline häkkeritele.

Seetõttu kasutas Colonial Pipeline kogu 75 makse tegemiseks Geminit. Seejärel kantakse 63.7 BTC samal päeval vastuvõtvalt aadressilt ja seejärel järgmisel päeval teisele aadressile.

28. mail 2021 kantakse see 63.7 BTC uuesti üle 1qq-aadressile koos teistelt aadressidelt pärineva sisendiga, mille kogusumma on 69.60422177 BTC.

75 jagati peaaegu kohe pärast kättesaamist 63.7 ja 11.2 peale. Nii et meie teooria ja lihtsalt potentsiaal selle kohta, mis võis juhtuda, seisneb selles, et nad hävitasid häkkerid.

„Justiitsministeeriumi ametnikud ütlesid, et Coloniali valmisolek FBI-d kiiresti siduda aitas lunaraha tagasi saada ning nad tunnustasid ettevõtet tema rolli eest osakonna uue lunavara töörühma esimeses omalaadses jõupingutuses kaaperdada küberkuritegevuse rühmituse kasumit.

So ütleb New York Times. Nüüd läheme tagasi ajalukku. 75 võetakse kuumast rahakotist välja ja pole vahet, kes on rahakott, kuna see on tõenäoliselt legaalne raha, kuid tõenäoliselt on see Kaksikud.

Me ei tea, kellele kuulub aadress, millele see 75 rahakotist välja võeti. Me nimetame seda siiski JF aadress. See pole segwit.

Seejärel saadab JF 75 bitcoini segwiti aadressile, EQ. Umbes 50 minutit hiljem eemaldatakse see 75, kui see jagatakse kahel erineval aadressil numbriteks 63 ja 11.

Niipalju kui me teame, on Kaksikud segwitit toetanud igavesti. See võib olla oluline, sest võiksime tegeleda stereotüüpidega ja vihjata, et JF on bürokraatia, kuigi antud juhul võib-olla väga kõrgtehnoloogia või vähemalt vihjata, et JF ei ole lunaraha maksja.

Tahame öelda, et makse oli võib-olla koodiga tingimuslik, kuid meil on raske täpselt mõelda, kuidas.

Kui aga vahistamist ja füüsilist arestimist ei ole toimunud, mida kirjeldatakse kui "kaaperdamist", on võimalik, et maksmisega tegeleti varjatult nutikate lepingutega.

Kui see on nii, siis eeldatakse, et FBI ei ütle ilmselgelt midagi ja see ei pruugi olla üleliigne klassifitseerimine, kuna see võib selgitada ka seda täiendavat 6 bitcoini lõpp-aadressis.

Võime siiski väga eksida, kuid teoreetiliselt on see võimalik ja praktikas alates 2016, et häkkerid välja murda koodi nutika abil.

Kas see siin juhtus, pole selge, aga kui arreteerimist ei toimu ja kui nad pole nende ilmselt Venemaal asuvate skriptipoegadega ühtegi asja füüsiliselt enda valdusesse võtnud, siis pole muud seletust, kui meie poisid vinguvad.

Sel juhul pole mõne bitcoini häkkinud isiku kirjeldus kaugel, kuid see on "hea" häkkimine, järgides koodide tähendust ja tähte. Nad "häkkisid" selle, et suurendada selle võimalusi, kasutades bitcoini kuidagi purustamise asemel nutikaid lepinguid, kui see ikkagi juhtus.

Allikas: https://www.trustnodes.com/2021/06/08/doj-seizes-colonial-pipeline-bitcoin-ransom-was-it-gemini