SUA recuperează milioane plătite în Bitcoin pentru Ransomware pentru conducte

Autoritățile americane au recuperat cu succes o răscumpărare plătită Bitcoin de către compania Colonial Pipeline, conform unui raport CNN. În mai, un atac cibernetic presupus săvârșit de un grup de hackeri susținut de Rusia numit DarkSide a oprit operațiunile acestei companii.

Potrivit raportului, Colonial Pipeline controlează aproximativ 45% din combustibilul pentru coasta de est a SUA. CEO-ul său, Joseph Blount, a fost obligat să plătească răscumpărarea impusă de hacker pe computerul principal al camerei de control. Estimat în aproximativ 4.4 milioane de dolari plătiți în 63.7 Bitcoin.

Operațiunea a fost efectuată de un grup de lucru special pentru ransomware creat de guvernul federal american. Acest tip de atac a devenit regulat. Există o preocupare crescândă în public și autorități.

Procurorul general adjunct, Lisa Monaco, a declarat următoarele despre operațiune în timpul unei conferințe de presă:

Mergând după un întreg ecosistem care alimentează ransomware-ul și moneda digitală, vom continua să folosim toate instrumentele noastre și toate resursele noastre pentru a crește costurile și consecințele atacurilor de ransomware și ale altor atacuri cibernetice.

Consilierul adjunct pentru securitate națională, Anne Neuberger, a susținut că Bitcoin și criptomonedele „permit” acest tip de infracțiuni. O poziție similară a fost luată de alți oficiali guvernamentali de rang înalt din SUA, precum secretarul trezoreriei, Janet Yellen. Neuberger a adăugat, potrivit CNN:

Acesta este modul în care oamenii scot banii. La creșterea anonimatului și a creșterii criptomonedelor, creșterea serviciilor mixer care spală esențial fonduri.

Un alt reprezentant al Departamentului Justiției (DOJ) a susținut că fondurile au fost ridicate dintr-un portofel Bitcoin.

Nu cheile tale, nici Bitcoin-ul tău nu a fost niciodată mai adevărat

Cu toate acestea, membrii comunității cripto și mass-media specializate par neconvins. Jurnalistul independent Jordan Schachtel a pus la îndoială întreaga operațiune. El susține că „Hacking rusesc” a fost folosit „nelegitim” de multe ori în trecut. Prin urmare, el sugerează posibilitatea ca autoritățile federale să rețină informațiile cheie.

Jurnalistul independent a subliniat, de asemenea, unele neconcordanțe în cadrul anchetei. De exemplu, autoritățile au pretins că dețin parola portofelului Bitcoin al hackerului. El a spus:

De ce ai nevoie de o hotărâre judecătorească dacă ai parola pentru portofelul lor? Reversul este, de asemenea, adevărat. Dacă bitcoinul a fost transferat într-un portofel de custodie, nu aveți nevoie de parolă (chei).

Schachtel se întreabă cum au primit autoritățile cheia privată în primul rând. Raportul oficial afirmă doar că răscumpărarea a fost transferată la o „adresă specifică, pentru care FBI are cheia privată”. Informațiile disponibile par să excludă posibilitatea ca federalii să obțină un portofel BTC chei private, hackerii ar fi putut folosi un schimb centralizat ca depozitar al răscumpărării.

Deci se pare că am avut dreptate. FBI nu a obținut cheile private. În schimb, au luat măsuri legale împotriva unui schimb sau a unui fel de portofel de custodie care are servere în California de Nord (Coinbase, lol?). Acești „hackeri” erau extrem de incompetenți.

Preston Byrne, partener la Anderson Kill Law, a rezumat întreaga operațiune. Atât jurnalistul, cât și Byrne au ajuns la concluzia că SUA nu au făcut nimic inovator.

Cum s-a întâmplat acest lucru:

1) Portofelul DarkSide era pe un schimb sau pe un server cloud undeva, FBI a lovit serviciul w. comandă de mandat și gag

2) (posibil) FBI are un tip în interior care le-a spus unde să se uite

Cum nu s-a întâmplat:

1) ECDSA este defect https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) 7 Iunie, 2021

La momentul scrierii, BTC tranzacționează la 34,127 dolari. În graficul zilnic, prima criptomonedă în funcție de capitalizarea pieței a evoluat în jos, după mișcările laterale din ultimele săptămâni.

Sursă: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/