Az Egyesült Államok milliókat fizettetett vissza Bitcoin-ban a csővezeték Ransomware-hez

Az amerikai hatóságok sikeresen visszaszerezték a befizetett váltságdíjat Bitcoin a Colonial Pipeline cég a CNN jelentése szerint. Májusban egy Oroszország által támogatott DarkSide nevű hackercsoport állítólagos kibertámadása leállította ennek a cégnek a működését.

A jelentés szerint a Colonial Pipeline az Egyesült Államok keleti partvidékének üzemanyagának körülbelül 45% -át ellenőrzi. Vezérigazgatója, Joseph Blount kénytelen volt kifizetni a váltságdíjat, amelyet a hacker hajtott végre a vezérlő szoba fő számítógépén. Becslések szerint körülbelül 4.4 millió dollár fizetett 63.7 Bitcoin-ban.

A műveletet az Egyesült Államok szövetségi kormánya által létrehozott speciális ransomware munkacsoport hajtotta végre. Ez a típusú támadás rendszeressé vált. Egyre nagyobb az aggodalom a nyilvánosság és a hatóságok részéről.

Lisa Monaco főügyészhelyettes a következőket mondta a műveletről egy sajtótájékoztatón:

Ha egy teljes ökoszisztéma után járunk, amely a ransomware-t és a digitális valutát táplálja, továbbra is minden eszközünket és erőforrásunkat felhasználjuk a ransomware-támadások és más kiber által támogatott támadások költségeinek és következményeinek növelésére.

Anne Neuberger nemzetbiztonsági tanácsadó-helyettes azt állította, hogy a Bitcoin és a kriptovaluták „lehetővé teszik” az ilyen típusú bűnözést. Hasonló álláspontra helyezkedett más magas rangú amerikai kormánytisztviselők is, mint például Janet Yellen pénzügyminiszter.. Neuberger a CNN szerint hozzátette:

Az emberek így szerzik meg a pénzt belőle. Az anonimitás növekedésével és a kriptovaluták fokozásával a mixer szolgáltatások növekedése, amelyek lényegében pénzmosást végeznek.

Az Igazságügyi Minisztérium (DOJ) egy másik képviselője azt állította, hogy az alapokat egy Bitcoin pénztárcából foglalták le.

Nem a kulcsa, nem a Bitcoin még soha nem volt igazabb

A kripto-közösség tagjai és a szakosodott média azonban úgy tűnik, nincs meggyőződve. Jordan Schachtel független újságíró megkérdőjelezte az egész műveletet. Azt állítja "Orosz hackelés" a múltban sokszor „illegitim módon” használták. Ezért utal annak lehetőségére, hogy a szövetségi hatóságok visszatartják a kulcsfontosságú információkat.

A független újságíró rámutatott a vizsgálat néhány következetlenségére is. Például a hatóságok azt állították, hogy rendelkeznek a hacker Bitcoin pénztárca jelszavával. Ő mondott:

Miért van szükség bírósági végzésre, ha megvan a jelszava a pénztárcájukhoz? Ez fordítva is igaz. Ha a bitcoinot letétbe helyezték a pénztárban, akkor nincs szüksége jelszóra (kulcsokra).

Schachtel kíváncsi arra, hogy a hatóságok hogyan szerezték meg először a magánkulcsot. A hivatalos jelentés csak annyit közöl, hogy a váltságdíjat egy „meghatározott címre utalták át, amelyhez az FBI rendelkezik magánkulccsal”. A rendelkezésre álló információk úgy tűnik, hogy kizárják annak lehetőségét, hogy a Fed-ek BTC pénztárca magánkulcsokat szerezzenek, a hackerek egy központi cserét használhattak a váltságdíj letétkezelőjeként.

Úgy tűnik tehát, hogy igazam volt. Az FBI nem szerezte meg a magánkulcsokat. Ehelyett jogi lépéseket tettek egy pénzváltó vagy valamilyen őrizetben lévő pénztárca ellen, amelynek szerverei vannak Észak-Kaliforniában (Coinbase, lol?). Ezek a „hackerek” durván alkalmatlanok voltak.

Preston Byrne, az Anderson Kill Law partnere összefoglalta az egész műveletet. Az újságíró és Byrne is arra a következtetésre jutott, hogy a Az Egyesült Államok nem tett semmi újítást.

Hogyan történt ez:

1) A DarkSide pénztárca valahol egy központban vagy egy felhőszerveren volt, az FBI elérte a szolgáltatást. parancs és öklend parancs

2) (esetleg) Az FBI-n belül van egy srác, aki megmondta, hogy hol keressék

Hogyan nem történt meg:

1) Az ECDSA megszakadt https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) Június 7, 2021

Az írás idején a BTC 34,127 XNUMX dolláron kereskedik. A napi grafikonban az első kriptovaluta piaci tőke szerint lefelé halad az elmúlt hetek oldalirányú mozgása után.

Forrás: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/