फेड को पाइपलाइन हैकर्स का बिटकॉइन कैसे मिला? ये है बेस्ट थ्योरी

अमेरिकी न्याय विभाग ने इस सप्ताह रैंसमवेयर अपराधियों के खिलाफ एक दुर्लभ जीत हासिल की, ठीक हो के सबसे Bitcoin बदमाश जबरन वसूली औपनिवेशिक पाइपलाइन पर एक हाई-प्रोफ़ाइल हमले के बाद।

के रूप में न्यूयॉर्क टाइम्स याद करते हुएहैकर्स के खिलाफ फेड की जीत से पता चलता है कि बिटकॉइन को सार्वजनिक रूप से कैसे खोजा जा सकता है blockchain नेटवर्क-एक तथ्य जो क्रिप्टो में पारंगत है, लेकिन आम जनता के लिए कम है। लेकिन क्या टाइम्स और दूसरों ने यह नहीं बताया कि न्याय विभाग ने पहली बार बिटकॉइन पर अपना हाथ कैसे लगाया।

रहस्य विशेष रूप से हैरान करने वाला है क्योंकि रैंसमवेयर गिरोह का हमला पूर्वी तट की ऊर्जा आपूर्ति को पंगु बनाने के लिए पर्याप्त परिष्कृत था। अगर गिरोह खींच सकता है कि बंद, वे इतने गूंगे कैसे हो सकते हैं कि बिटकॉइन फिरौती को डिजिटल में डाल दें बटुआ जो अमेरिकी कानून प्रवर्तन की पहुंच के भीतर है?

एक विशिष्ट रैंसमवेयर हमले में, पीड़ित बिटकॉइन को पुनर्प्राप्त नहीं कर सकते क्योंकि अपराधी और उनका बटुआ विदेशों में स्थित हैं। निश्चित रूप से, सार्वजनिक ब्लॉकचेन पर भुगतानों का पता लगाना संभव है। लेकिन बदमाश आमतौर पर बिटकॉन्स को तथाकथित मिक्सर-ऐसी सेवाएं जो बिटकॉइन को अन्य फंडों के साथ मिलाते हैं' या उन्हें अन्य क्रिप्टोकरेंसी में बदल देते हैं- और उन्हें अन्य वॉलेट में फैला देते हैं, जिससे फंड को जब्त करना असंभव हो जाता है। तो औपनिवेशिक पाइपलाइन फिरौती के साथ क्या हुआ?

दिमित्री स्मिलियानेट्स बहुत अच्छा विचार है. साइबर सुरक्षा फर्म रिकॉर्ड फ़्यूचर के ख़तरे ख़ुफ़िया विश्लेषक स्मिलियानेट्स को रैंसमवेयर और क्रिप्टोकरेंसी का विशेषज्ञ बताया गया है डिक्रिप्ट उनका मानना ​​​​है कि पाइपलाइन के बदमाश महज शौकिया हैं जिन्होंने असली मास्टरमाइंड के तहत फ्रेंचाइजी ऑपरेशन चलाया।

उनका कहना है कि सबूत यह है कि न्याय विभाग ने फिरौती में भुगतान किए गए 63.7 बिटकॉइन में से केवल 75 ही बरामद किए। गायब 11.3 बिटकॉइन की राशि फिरौती का 15% है - यह आंकड़ा रैंसमवेयर का उपयोग करने के लिए सामान्य कमीशन है, जो डार्कसाइड नामक एक संदिग्ध समूह द्वारा बनाया गया है। समूह अपने उपकरण अन्य हैकरों को किराए पर देता है जिन्होंने उनका उपयोग जबरन वसूली के लिए किया है $ 90 लाख से अधिक कुल मिलाकर।

नतीजा यह है कि पाइपलाइन फिरौती का अप्राप्य हिस्सा डार्कसाइड द्वारा नियंत्रित वॉलेट में चला गया, जिसे न्याय विभाग हाथ नहीं लगा सका। निःसंदेह, यह स्पष्ट नहीं करता कि खिलाए कैसे-कौन कहना वे "हमारे व्यापार शिल्प को छोड़ना नहीं चाहते" - इसके बाकी हिस्से को जब्त कर लिया।

स्माइलनेट्स का कहना है कि इसका जवाब यह है कि शौकीनों ने अपने बिटकॉइन वॉलेट की निजी कुंजी को उनके द्वारा तैनात बड़े रैंसमवेयर पैकेज में हार्ड कोडिंग में एक महत्वपूर्ण गलती की। उन्होंने एक और गलती की, वे कहते हैं, जब उन्होंने संयुक्त राज्य में एक सर्वर किराए पर लिया, जिसे क्लाउड प्रदाता द्वारा चलाया जाता है जिसे डिजिटल महासागर कहा जाता है।

रैनसमवेयर बदमाशों ने उस सर्वर को किराए पर लिया, स्माइलनेट्स कहते हैं, पाइपलाइन ऑपरेटर से दूसरे देश में चुराए गए डेटा को बाहर निकालने की प्रक्रिया को तेज करने के लिए। डेटा की मात्रा बहुत बड़ी है, इसलिए विदेशों में डेटा को अस्थायी रूप से स्टोर और रिले करने के लिए डिजिटल ओशन जैसे मध्यस्थ का उपयोग करने से रैंसमवेयर ऑपरेशन अधिक कुशल हो जाता है।

लेकिन जैसा कि स्माइलनेट्स ने समझाया, ऐसा प्रतीत होता है कि बदमाशों ने अपने बिटकॉइन वॉलेट की निजी कुंजी भी शामिल की, अन्य डेटा के बीच उन्होंने डिजिटल महासागर को फ़नल किया।

बिटकॉइन के एन्क्रिप्शन सिस्टम का डिज़ाइन बिटकॉइन वॉलेट की सार्वजनिक कुंजी को समझना आसान बनाता है यदि आप निजी जानते हैं (हालांकि इसके विपरीत नहीं)। यदि न्याय विभाग ने निजी और सार्वजनिक दोनों चाबियों को प्राप्त किया, तो बिटकॉइन को जब्त करना आसान होता - प्रभावी रूप से उन हैकर्स को लूटना जिन्होंने पाइपलाइन ऑपरेटर को जबरन निकाला था।

स्माइलनेट्स का कहना है कि यह सब हैकर्स द्वारा किए गए एक लापरवाह ऑपरेशन की ओर इशारा करता है, जिन पर उन्हें संदेह है कि वे युवा हैं, जिन्होंने अपनी जबरन वसूली योजना की सफलता पर नशे में, सर्वर को बंद करने और बिटकॉइन को सुरक्षित स्थान पर ले जाने में अपने पैर खींच लिए।

इस बीच, स्माइलनेट्स का कहना है कि पाइपलाइन हमले की गंभीरता ने न्याय विभाग और अन्य लोगों द्वारा असामान्य रूप से तेज और कुशल प्रतिक्रिया शुरू की।

"इसमें कानून प्रवर्तन और निजी खतरे की खुफिया और डेटा कंपनियों के बीच तेजी से सहयोग शामिल था," उन्होंने कहा।

यह सब बताता है कि रैंसमवेयर अपराधी लापरवाह थे, लेकिन अमेरिकी कानून प्रवर्तन द्वारा नए काउंटरमेशर्स के समय पाइपलाइन सेपर को खींचने के लिए भी अशुभ थे- काउंटरमेशर्स जिसमें एक नया रैंसमवेयर और डिजिटल एक्सटॉर्शन टास्क फोर्स खड़ा करना शामिल है।

निश्चित रूप से, अन्य सिद्धांत हैं कि कैसे अमेरिकी कानून प्रवर्तन ने औपनिवेशिक पाइपलाइन द्वारा भुगतान किए गए अधिकांश बिटकॉन्स को पुनर्प्राप्त किया। एक संभावना, द्वारा मंगाई गई टाइम्स, यह है कि फेड ने डार्कसाइड नेटवर्क के अंदर एक मानव जासूस लगाया और उसके कंप्यूटरों को हैक कर लिया - लेकिन यह असंभव लगता है क्योंकि डार्कसाइड को अभी भी 15% की कटौती मिली है और जासूस ने पहले स्थान पर औपनिवेशिक पाइपलाइन को चेतावनी नहीं दी थी। इस बीच, कुछ लोगों ने सुझाव दिया कि अमेरिकी सरकार ने बिटकॉइन के एन्क्रिप्शन को तोड़कर फिरौती जब्त कर ली है - एक सुझाव जो स्पष्ट रूप से गलत है, लेकिन फिर भी इसके कारण बिटकॉइन की कीमत में गिरावट आई। यह तब से है बरामद.

अभी के लिए, स्माइलनेट्स का सिद्धांत- कि पाइपलाइन हैकर्स शौकिया थे, जो एक निजी कुंजी को छोड़कर मैला हो गए, जहां इसे यूएस सर्वर पर पाया जा सकता था-सबसे मजबूत है। और सबसे मजबूत सिद्धांत आमतौर पर सही होता है।

स्रोत: https://decrypt.co/73290/how-did-the-feds-get-the-pipeline-hackers-bitcoin-heres-the-best-theory