США восстанавливают миллионы, заплаченные в биткойнах за конвейерное вымогательство

Власти США успешно взыскали выкуп, уплаченный Bitcoin компанией Colonial Pipeline, согласно сообщению CNN. В мае кибератака, предположительно осуществленная поддерживаемой Россией хакерской группой под названием DarkSide, остановила деятельность этой компании.

Согласно отчету, Colonial Pipeline контролирует около 45% топлива для Восточного побережья США. Ее генеральный директор Джозеф Блаунт был вынужден заплатить выкуп, взысканный хакером за главный компьютер диспетчерской. Приблизительно в 4.4 миллиона долларов, выплаченных в 63.7 биткойнах.

Операция была проведена специальной целевой группой по программам-вымогателям, созданной федеральным правительством США. Этот тип нападения стал регулярным. Общественность и власти вызывают растущее беспокойство.

Заместитель генерального прокурора Лиза Монако заявила на пресс-конференции следующее об операции:

Преследуя целую экосистему, которая питает программы-вымогатели и цифровую валюту, мы продолжим использовать все наши инструменты и все наши ресурсы для увеличения затрат и последствий атак программ-вымогателей и других кибератак.

Заместитель советника по национальной безопасности Энн Нойбергер заявила, что биткойн и криптовалюты «делают возможным» этот вид преступлений. Аналогичную позицию занимают и другие высокопоставленные правительственные чиновники США, такие как министр финансов Джанет Йеллен.. Согласно CNN, Нойбергер добавил:

Так люди получают деньги. Рост анонимности и криптовалют, рост сервисов микшеров, которые, по сути, отмывают средства.

Другой представитель Министерства юстиции (DOJ) заявил, что средства были изъяты из биткойн-кошелька.

Ни ваши ключи, ни биткойны никогда не были более правдивыми

Однако члены криптосообщества и специализированных СМИ не уверены в этом. Независимый журналист Джордан Шахтель поставил под сомнение всю операцию. Он утверждает, что «Русский взлом» много раз использовался «незаконно» в прошлом. Таким образом, он намекает на возможность утаивания ключевой информации федеральными властями.

Независимый журналист также указал на несоответствия в расследовании. Например, власти заявили, что у хакера есть пароль биткойн-кошелька. Он — сказал:

Зачем вам постановление суда, если у вас есть пароль от их кошелька? Обратное также верно. Если биткойн был переведен на кастодиальный кошелек, вам не нужен пароль (ключи).

Шехтель задается вопросом, как власти вообще получили закрытый ключ. В официальном отчете лишь говорится, что выкуп был переведен на «конкретный адрес, секретный ключ для которого есть у ФБР». Доступная информация, похоже, исключает возможность получения ФРС закрытых ключей кошелька BTC, хакеры могли использовать централизованный обмен в качестве хранителя выкупа.

Похоже, я был прав. ФБР не получило закрытых ключей. Вместо этого они подали в суд на биржу или какой-то другой кошелек, у которого есть серверы в Северной Калифорнии (Coinbase, смеется?). Эти «хакеры» были в высшей степени некомпетентными.

Престон Бирн, партнер Anderson Kill Law, подвел итоги всей операции. И журналист, и Бирн пришли к выводу, что США не сделали ничего новаторского.

Как это произошло:

1) Кошелек DarkSide был где-то на бирже или на облачном сервере, ФБР обратилось в сервис w. ордер и судебный приказ

2) (возможно) у ФБР есть парень внутри, который сказал им, где искать

Как этого не произошло:

1) ECDSA нарушен https://t.co/OZxwancGhV

- Престон Бирн (@prestonjbyrne) 7 июня 2021

На момент написания BTC торгуется на уровне 34,127 XNUMX долларов. На дневном графике первая криптовалюта по рыночной капитализации имеет тенденцию к снижению после бокового движения в последние недели.

Источник: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/