VS recupereert miljoenen betaald in Bitcoin voor pijplijnransomware

Amerikaanse autoriteiten hebben met succes een betaald losgeld teruggevorderd Bitcoin door het bedrijf Colonial Pipeline, volgens een CNN-rapport. In mei heeft een cyberaanval die zou zijn gepleegd door een door Rusland gesteunde hackergroep genaamd DarkSide, de activiteiten van dit bedrijf stopgezet.

Volgens het rapport beheert Colonial Pipeline ongeveer 45% van de brandstof voor de Amerikaanse oostkust. De CEO Joseph Blount werd gedwongen om het losgeld te betalen dat door de hacker op de hoofdcomputer van een controlekamer was afgedwongen. Geschat op ongeveer $ 4.4 miljoen betaald in 63.7 Bitcoin.

De operatie werd uitgevoerd door een speciale ransomware-taskforce opgericht door de Amerikaanse federale regering. Dit type aanval is regelmatig geworden. Er is een groeiende bezorgdheid bij het publiek en de autoriteiten.

Plaatsvervangend procureur-generaal Lisa Monaco zei tijdens een persconferentie het volgende over de operatie:

Door achter een heel ecosysteem aan te gaan dat ransomware en digitale valuta voedt, zullen we al onze tools en al onze middelen blijven gebruiken om de kosten en de gevolgen van ransomware-aanvallen en andere cyberaanvallen te verhogen.

Plaatsvervangend nationaal veiligheidsadviseur Anne Neuberger beweerde dat Bitcoin en cryptocurrencies dit soort misdaad "mogelijk maken". Een soortgelijk standpunt is ingenomen door andere hoge Amerikaanse regeringsfunctionarissen, zoals minister van Financiën, Janet Yellen. Neuberger voegde eraan toe, volgens CNN:

Dat is de manier waarop mensen het geld eruit halen. Over de opkomst van anonimiteit en het verbeteren van cryptocurrencies, de opkomst van mixerdiensten die in wezen geld witwassen.

Een andere vertegenwoordiger van het ministerie van Justitie (DOJ) beweerde dat het geld in beslag was genomen uit een Bitcoin-portemonnee.

Niet uw sleutels, niet uw Bitcoin is nog nooit zo waarheidsgetrouw geweest

Leden van de cryptogemeenschap en gespecialiseerde media lijken echter niet overtuigd. Onafhankelijke journalist Jordan Schachtel trok de hele operatie in twijfel. Hij beweert dat “Russisch hacken” is in het verleden vaak "onwettig" gebruikt. Daarom zinspeelt hij op de mogelijkheid dat de federale autoriteiten belangrijke informatie achterhouden.

De onafhankelijke journalist wees ook op enkele inconsistenties in het onderzoek. De autoriteiten beweerden bijvoorbeeld het wachtwoord van de Bitcoin-portemonnee van de hacker te hebben. Hij zei:

Waarom heb je een gerechtelijk bevel nodig als je het wachtwoord van hun portemonnee hebt? Het omgekeerde is ook waar. Als de bitcoin is overgebracht naar een bewaarportemonnee, hebt u het wachtwoord (sleutels) niet nodig.

Schachtel vraagt ​​zich af hoe de autoriteiten in de eerste plaats aan de privésleutel zijn gekomen. In het officiële rapport staat alleen dat het losgeld is overgemaakt naar een "specifiek adres waarvan de FBI de privésleutel heeft". De beschikbare informatie lijkt de mogelijkheid uit te sluiten dat de Feds een privésleutel van een BTC-portemonnee verkrijgen, de hackers hebben mogelijk een gecentraliseerde uitwisseling gebruikt als bewaarder van het losgeld.

Het lijkt er dus op dat ik gelijk had. De FBI heeft de privésleutels niet verkregen. In plaats daarvan hebben ze juridische stappen ondernomen tegen een uitwisseling of een soort bewaarportemonnee met servers in N Californië (Coinbase, lol?). Deze "hackers" waren schromelijk incompetent.

Preston Byrne, partner bij Anderson Kill Law, vatte de hele operatie samen. Zowel de journalist als Byrne concludeerden dat de De VS hebben niets innovatiefs gedaan.

Hoe dit gebeurde:

1) DarkSide-portemonnee was ergens op een exchange of op een cloudserver, FBI raakte de service w. bevel & gag order

2) (mogelijk) FBI heeft een man binnen die hen vertelde waar ze moesten kijken

Hoe het niet is gebeurd:

1) ECDSA is kapot https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) 7 June 2021

Op het moment van schrijven wordt BTC verhandeld op $ 34,127. In de dagelijkse grafiek is de eerste cryptocurrency volgens marktkapitalisatie neerwaarts gericht na zijwaartse beweging in de afgelopen weken.

Bron: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/