Les États-Unis récupèrent les millions payés en Bitcoin pour Pipeline Ransomware

Les autorités américaines ont récupéré avec succès une rançon versée en Bitcoin par la société Colonial Pipeline, selon un rapport de CNN. En mai, une cyberattaque qui aurait été perpétrée par un groupe de pirates informatiques soutenu par la Russie appelé DarkSide a interrompu les opérations de cette société.

Selon le rapport, Colonial Pipeline contrôle environ 45% du carburant pour la côte est des États-Unis. Son PDG Joseph Blount a été contraint de payer la rançon imposée par le pirate informatique sur l'ordinateur principal d'une salle de contrôle. Estimé à environ 4.4 millions de dollars payés en 63.7 Bitcoin.

L'opération a été menée par un groupe de travail spécial sur les ransomwares créé par le gouvernement fédéral américain. Ce type d'attaque est devenu régulier. Le public et les autorités sont de plus en plus inquiets.

Le procureur général adjoint Lisa Monaco a déclaré ce qui suit au sujet de l'opération lors d'une conférence de presse :

En nous attaquant à tout un écosystème qui alimente les ransomwares et la monnaie numérique, nous continuerons à utiliser tous nos outils et toutes nos ressources pour augmenter les coûts et les conséquences des attaques de ransomwares et autres attaques cybernétiques.

La conseillère adjointe à la sécurité nationale, Anne Neuberger, a affirmé que Bitcoin et les crypto-monnaies «permettaient» ce type de crime. Une position similaire a été prise par d'autres hauts responsables du gouvernement américain, tels que la secrétaire au Trésor, Janet Yellen. Neuberger a ajouté, selon CNN :

C'est ainsi que les gens en retirent de l'argent. Avec la montée de l'anonymat et l'amélioration des crypto-monnaies, la montée des services de mixage qui blanchissent essentiellement des fonds.

Un autre représentant du ministère de la Justice (DOJ) a affirmé que les fonds avaient été saisis dans un portefeuille Bitcoin.

Pas vos clés, pas votre Bitcoin n'a jamais été aussi véridique

Cependant, les membres de la communauté crypto et les médias spécialisés ne semblent pas convaincus. Le journaliste indépendant Jordan Schachtel a remis en cause l'ensemble de l'opération. Il prétend que "Piratage russe" a été utilisé « illégitimement » à plusieurs reprises dans le passé. Par conséquent, il fait allusion à la possibilité que les autorités fédérales retiennent des informations clés.

Le journaliste indépendant a également relevé certaines incohérences dans l'enquête. Par exemple, les autorités ont affirmé avoir le mot de passe du portefeuille Bitcoin du pirate. Il a affirmé Valérie Plante.:

Pourquoi avez-vous besoin d'une ordonnance du tribunal si vous avez le mot de passe de leur portefeuille ? L'inverse est également vrai. Si le bitcoin a été transféré dans un portefeuille de garde, vous n'avez pas besoin du mot de passe (clés).

Schachtel se demande comment les autorités ont obtenu la clé privée en premier lieu. Le rapport officiel indique seulement que la rançon a été transférée à une « adresse spécifique, pour laquelle le FBI a la clé privée ». Les informations disponibles semblent exclure la possibilité pour les autorités fédérales d'obtenir des clés privées de portefeuille BTC, les pirates pourraient avoir utilisé un échange centralisé en tant que dépositaire de la rançon.

Il semble donc que j'avais raison. Le FBI n'a pas obtenu les clés privées. Au lieu de cela, ils ont intenté une action en justice contre un échange ou une sorte de portefeuille de garde qui a des serveurs en Californie du Nord (Coinbase, lol?). Ces « hackers » étaient manifestement incompétents.

Preston Byrne, associé chez Anderson Kill Law, a résumé l'ensemble de l'opération. Le journaliste et Byrne ont tous deux conclu que le Les États-Unis n'ont rien fait d'innovant.

Comment cela s'est produit :

1) Le portefeuille DarkSide était sur un échange ou sur un serveur cloud quelque part, le FBI a frappé le service w. mandat et bâillon

2) (peut-être) le FBI a un gars à l'intérieur qui leur a dit où chercher

Comment cela ne s'est pas produit :

1) L'ECDSA est en panne https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) Le 7 juin 2021

Au moment de la rédaction, BTC se négocie à 34,127 XNUMX $. Dans le graphique journalier, la première crypto-monnaie par capitalisation boursière a suivi une tendance à la baisse après un mouvement latéral au cours des dernières semaines.

Source : https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/