USA palauttaa miljoonat, jotka on maksettu Bitcoinissa putkilinjan ransomware-ohjelmalle

Yhdysvaltain viranomaiset ovat onnistuneesti perineet takaisin lunnaat Bitcoin Colonial Pipeline, CNN-raportin mukaan. Toukokuussa Venäjän tukeman hakkeriryhmän, DarkSide, väitetysti toteuttama kyberhyökkäys pysäytti yrityksen toiminnan.

Raportin mukaan Colonial Pipeline hallitsee noin 45% Yhdysvaltain itärannikon polttoaineesta. Sen toimitusjohtaja Joseph Blount joutui maksamaan hakkerin suorittaman lunnaat valvomon päätietokoneella. Arvioitu noin 4.4 miljoonassa dollarissa, joka maksetaan 63.7 Bitcoinissa.

Operaation suoritti erityinen ransomware-työryhmä, jonka perusti Yhdysvaltain liittohallitus. Tällaisesta hyökkäyksestä on tullut säännöllinen. Yleisö ja viranomaiset ovat kasvaneet huolestuneisuutensa.

Apulaisoikeusministeri Lisa Monaco sanoi operaatiosta lehdistötilaisuuden aikana seuraavaa:

Menemällä koko ekosysteemin, joka ruokkii lunnasohjelmia ja digitaalista valuuttaa, jatkamme kaikkien työkalujemme ja resurssimme käyttöä ransomware-hyökkäysten ja muiden kyberhyökkäysten kustannusten ja seurausten lisäämiseksi.

Kansallisen turvallisuuden neuvonantajan sijainen Anne Neuberger väitti, että Bitcoin ja kryptovaluutat “mahdollistavat” tämän tyyppisen rikoksen. Vastaavanlaisen kannan ovat ottaneet muut Yhdysvaltain korkeat valtion virkamiehet, kuten valtiovarainministeri Janet Yellen. Neuberger lisäsi CNN: n mukaan:

Sillä tavalla ihmiset saavat rahat siitä. Nimettömyyden lisääntyessä ja salausvaluuttojen lisääntyessä sekoituspalvelujen nousu, joka rahoittaa käytännössä varoja.

Toinen oikeusministeriön edustaja väitti, että varat takavarikoitiin Bitcoin-lompakosta.

Ei avaimesi, ei Bitcoinisi ei ole koskaan ollut totuudenmukaisempaa

Salausyhteisön jäsenet ja erikoistuneet tiedotusvälineet näyttävät kuitenkin vakuuttumattomilta. Riippumaton toimittaja Jordan Schachtel kyseenalaisti koko operaation. Hän väittää sen "Venäjän hakkerointi" on käytetty "laittomasti" monta kertaa aiemmin. Siksi hän viittaa siihen, että liittovaltion viranomaiset voivat pidättää tärkeimmät tiedot.

Riippumaton toimittaja huomautti myös eräistä epäjohdonmukaisuuksista tutkimuksessa. Esimerkiksi viranomaiset väittivät hakkerin Bitcoin-lompakon salasanan. Hän sanoi:

Miksi tarvitset oikeuden päätöksen, jos sinulla on salasana heidän lompakkoonsa? Päinvastoin on totta. Jos bitcoin siirrettiin vapaudenrajoituksen lompakkoon, et tarvitse salasanaa (avaimet).

Schachtel ihmettelee, kuinka viranomaiset saivat ensinnäkin yksityisen avaimen. Virallisessa raportissa todetaan vain, että lunnaat siirrettiin "tiettyyn osoitteeseen, johon FBI: lla on yksityinen avain". Käytettävissä olevat tiedot näyttävät sulkevan pois mahdollisuuden, että fededit hankkivat yksityiset BTC-lompakon avaimet, hakkerit ovat saattaneet hyödyntää keskitettyä vaihtoa lunnaiden säilyttäjänä.

Joten näyttää siltä, ​​että olin oikeassa. FBI ei saanut yksityisiä avaimia. Sen sijaan he ryhtyivät oikeustoimiin pörssiä tai jonkinlaista vapauslompakkoa vastaan, jolla on palvelimia N-Kaliforniassa (Coinbase, lol?). Nämä hakkerit olivat kyvyttömiä.

Anderson Kill Lawn kumppani Preston Byrne tiivisti koko toiminnan. Sekä toimittaja että Byrne päättelivät, että Yhdysvallat ei tehnyt mitään innovatiivista.

Kuinka tämä tapahtui:

1) DarkSide-lompakko oli vaihdossa tai pilvipalvelimessa jossain, FBI osui palveluun w. optio ja suukappale

2) (mahdollisesti) FBI: llä on sisällä kaveri, joka kertoi heille, mistä etsiä

Kuinka se ei tapahtunut:

1) ECDSA on rikki https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) Kesäkuu 7, 2021

Kirjoitushetkellä BTC käy kauppaa 34,127 dollarilla. Päivittäisessä kaaviossa ensimmäinen kryptovaluutta markkina-arvojen mukaan on ollut suuntaus alaspäin viime viikkojen sivuttaisliikkeen jälkeen.

Lähde: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/