DoJ Koloni Boru Hattı Bitcoin Fidyesini Ele Geçirdi, İkizler miydi?

ABD Adalet Bakanlığı, Colonial Pipeline'ı kısa süreliğine çökerten fidye yazılımı korsanlarına ödenen 63.7 Bitcoin'den 75 Bitcoin'e el konulduğunu açıkladı.

Bu tür bir duyuru ilk kez yapılıyor ve bu da madeni paraları nasıl ele geçirebildikleri sorusunu gündeme getiriyor.

Ajan, "Konu Adresinin özel anahtarı Kaliforniya'nın Kuzey Bölgesindeki FBI'ın elindedir" dedi. şuraya beyannamelerde.

Bu nedenle herhangi bir bürokratik yanlış iletişim söz konusu değil; kolluk kuvvetleri yalnızca fonların nereye gittiğini bulmakla kalmayıp, aynı zamanda fiili olarak ele geçirmeyi de başardı.

Nasıl? Sansürcü ve aşırı sınıflandırma eğilimli ajansın, ele geçirdikleri adresin tamamını tahsis edebildiğimiz bir kısmını bile çıkararak yayınlamasıyla ilgili zamanında bir açıklama yapılmadı:

Anlayabildiğimiz kadarıyla bu adresi ifşa etmenin hiçbir riski yok, ancak bunun 69 yerine 63.7 Bitcoin'i ele geçirdiklerini göstermesi dışında.

İki çekilmeye ayrılmışlar. Her ikisi de hala geri çekilen adreslerde ve muhtemelen her ikisi de kolluk kuvvetlerinin elinde.

Bu 1qq adresi, arayacağımız bir değişim adresine benzeyen bazı doğrudan geçişlerden geçtikten sonra finanse edilir. 29mut.

Bunun kimin adresi olduğuna dair çelişkili bilgiler var gibi görünüyor. Bazıları Coinbase diyor ancak Coinbase, CSO'ları Philip Martin ile herhangi bir ilgisi olduğunu tamamen reddetti. belirten:

“Coinbase'in yakın zamanda Colonial Pipeline fidye yazılımı saldırısıyla bağlantılı olarak Bitcoin'e el konulan DOJ olayına karıştığına dair bir sürü yanlış iddia gördüm. Biz değildik.

Coinbase, tutuklama emrinin hedefi değildi ve hiçbir noktada fidyeyi veya fidyenin herhangi bir kısmını almadı. Ayrıca fonların bir Coinbase hesabı/cüzdanından geçtiğine dair hiçbir kanıtımız yok.”

Bu tam bir inkardır, bu da Martin'in bu 29mut adresinin Coinbase'e ait olduğunu, fonların kesinlikle bu adresten geldiğini inkar etmesi anlamına gelir.

Coinbase değilse kesinlikle Gemini’dir. Dolayısıyla teori, Gemini'yi madeni paraları teslim etmeye zorlayan bir emir çıkarıldığı yönünde.

Bu teori esas olarak şuna dayanmaktadır: aksi halde neden arama izni talep ettiler? Ancak zayıflığı, Gemini'deki kripto fonlarının sıcak ve soğuk cüzdanlarda paketlenmesinden kaynaklanıyor.

Bu nedenle olan şey, 75 Mayıs'ta Gemini'nin sıcak cüzdanından toplam 8 bitcoinin çekilmesiydi. Bu, Colonial Pipeline'ın bilgisayar korsanlarına ödeme yaptığı sıralardaydı.

Bu nedenle Colonial Pipeline 75 ödemenin tamamını yapmak için Gemini'yi kullandı. 63.7 BTC, aynı gün içinde alıcı adresten aktarılıyor ve ertesi gün başka bir adrese aktarılıyor.

28 Mayıs 2021'de bu 63.7 BTC, diğer adreslerden gelen girdilerle birlikte tekrar 1qq adresine aktarılarak toplam 69.60422177 BTC yatırıldı.

75, neredeyse alınır alınmaz 63.7 ve 11.2'ye bölündü. Yani bizim teorimiz ve olabileceklere dair bir potansiyel, onların bilgisayar korsanlarını geride bıraktığı yönünde.

“Adalet Bakanlığı yetkilileri, Colonial'ın FBI'a hızlı bir şekilde dahil olma isteğinin fidye kısmının telafi edilmesine yardımcı olduğunu söyledi ve şirkete, departmandaki yeni bir fidye yazılımı görev gücünün bir bilgisayar korsanını kaçırmak için yaptığı türünün ilk örneği olan çabadaki rolünden dolayı itibar ettiler. Siber suç grubunun karı.”

So diyor New York Times. Şimdi tarihe geri dönelim. 75 sıcak cüzdandan çekilir ve sıcak cüzdanın kim olduğu önemli değildir çünkü bu muhtemelen yasal paradır, ancak muhtemelen Gemini'dir.

Bu 75 doların sıcak cüzdandan çekildiği adresin kime ait olduğunu bilmiyoruz. Buna rağmen şunu diyeceğiz: JF adresi. Bu segwit değil.

JF daha sonra segwit adresine 75 Bitcoin gönderir. EQ. Yaklaşık 50 dakika sonra bu 75, iki farklı adreste bu 63 ve 11'e bölünerek geri çekilir.

Bildiğimiz kadarıyla Gemini segwit'i ezelden beri desteklemektedir. Bu önemli olabilir çünkü stereotiple meşgul olabiliriz ve JF'nin bürokrasi olduğunu öne sürebiliriz, ancak bu durumda belki çok yüksek teknolojiye sahiptir veya en azından JF'nin fidyeci olmadığını öne sürebiliriz.

Söylemek istediğimiz şey, ödemenin belki de koda bağlı olduğudur, ancak bunun nasıl olacağını tam olarak düşünmekte zorlanıyoruz.

Ancak herhangi bir tutuklama ya da fiziksel bir ele geçirme olmadıysa ve bu durum 'kaçırma' olarak tanımlanıyorsa, ödemeye gizlice katılan akıllı sözleşmelerin olması mümkün görünüyor.

Durum böyleyse, o zaman FBI'ın açıkça hiçbir şey söylememesi beklenir ve bu aşırı sınıflandırma olmayabilir, ayrıca nihai adresteki bu fazladan 6 bitcoin'i potansiyel olarak açıklayabilir.

Ancak çok yanılıyor olabiliriz ama teoride bu mümkün ve pratikte 2016 yana, akıllı kod kullanarak bilgisayar korsanlarını alt etmek.

Burada da böyle olup olmadığı belli değil, ama eğer herhangi bir tutuklama yoksa ve Rusya'da yerleşik olduğu anlaşılan bu senaryo çocuklarıyla fiziksel olarak herhangi bir şeyi ele geçirmemişlerse, o zaman bizim oğlanların büyü yaptığından başka bir açıklaması olamaz.

Bu durumda Bitcoin'i hackleyenlerin açıklaması çok uzakta değil, ama bu, kodların ruhu ve lafzı kuralları dahilinde 'iyi' bir hack. Bitcoin'i bir şekilde kırmak yerine akıllı sözleşmeler kullanarak yeteneklerini geliştirmek için onu 'hacklediler', eğer öyle olduysa.

Kaynak: https://www.trustnodes.com/2021/06/08/doj-seizes-colonial-pipeline-bitcoin-ransom-was-it-gemini