FBI tịch thu tiền chuộc DarkSide, khóa riêng Bitcoin có thực sự bị xâm phạm?

Đọc bài viết này mất 6 phút

Bộ Tư pháp Hoa Kỳ thông báo rằng họ đã thu hồi được một số khoản tiền chuộc bằng tiền điện tử mà trước đây Colonial Pipeline đã trả cho phần mềm tống tiền DarkSide.

Tiêu đề gốc: " FBI thu giữ tiền chuộc DarkSide, khóa riêng Bitcoin bị xâm phạm? 》

Tác giả gốc: PeckShield

Có thông tin cho rằng Đường ống Colonial, nguồn nhiên liệu lớn nhất Trước cuộc tấn công của ransomware DarkSide, DarkSide đã đưa ra yêu cầu tiền chuộc Bitcoin trị giá 5 triệu USD. Colonial Pipeline đã chuyển khoản tiền chuộc 75 BTC vào ngày 9 tháng 5, giờ Bắc Kinh.

Theo CoinHolmes, hệ thống chống rửa tiền và chống lừa đảo của PeckShield, sau khi Colonial Pipeline trả khoản tiền chuộc 75 BTC, 75 BTC đã được chuyển sang Đối với hai địa chỉ ví bắt đầu bằng bc1qxu và bc1qu5, tỷ lệ tiền chuộc lần lượt là khoảng 84% và 16%.

PeckShield trước đây đã phân tích tổ chức ransomware DarkSide Một "Ransomware" hoàn chỉnh chuỗi ngành như một Dịch vụ (RaaS)" đã được hình thành. Các nhà phát triển cung cấp các công cụ và phương pháp phạm tội cho các bên ở hạ nguồn, sau đó nhận hoa hồng để kiếm lợi nhuận. Có thể thấy từ sơ đồ dòng vốn rằng số tiền bị FBI phong tỏa lần này là số tiền nằm sau vụ tống tiền (bắt đầu bằng bc1qxu, 63,7 BTC) và tiền của nhà phát triển vẫn chưa được chạm tới kể từ khi chúng được nhận (bắt đầu bằng bc1qu5 , 11,2 BTC).

63,7 BTC bắt đầu bằng bc1qxu và thuộc về ransomware hạ nguồn trước tiên được chuyển đến địa chỉ bắt đầu bằng 3EYkxQ, sau đó đến địa chỉ bắt đầu bằng bc1qq2, sau đó thực hiện hai lần chuyển riêng biệt đến địa chỉ đích bắt đầu bằng bc1qpx (FBI Địa chỉ giữ khóa riêng, 63,7 BTC) và một địa chỉ khác (5,9 BTC).

Một bản khai có tuyên thệ được nộp hôm thứ Hai cho thấy việc thu hồi số tiền chuộc có nguồn gốc từ FBI (FBI) đã có được bí mật riêng tư chìa khóa của ví chìa khóa trong quá trình chuyển giao, nhưng không tiết lộ FBI lấy được chìa khóa như thế nào.

PeckShield "Pai Shield" Các chuyên gia chống rửa tiền cho biết: "FBI có thể đã theo dõi tác nhân máy chủ của ransomware ở Mỹ và sau đó nó đã bị xâm phạm. Khóa riêng có thể được lưu trữ trên máy chủ".

Trang web của DarkSide đã bị chặn trước đó, họ đã đưa ra văn bản thông báo giải tán và chuyển số tiền trên máy chủ thanh toán đến một địa chỉ không xác định.

"Đánh giá từ các trường hợp trước đây của chúng tôi là giúp cảnh sát theo dõi tiền ảo liên quan đến rửa tiền, trong các trường hợp thông thường, bằng cách theo dõi và phân tích dòng tiền, phân tích giao dịch mô hình và đối thủ Nếu nghi phạm hình sự sử dụng một tổ chức giao dịch tập trung để rửa tiền, anh ta có thể xác định vị trí của tổ chức giao dịch tập trung đó và cấp giấy chứng nhận tư pháp để chặn các khoản tiền bị nghi ngờ có liên quan và khóa nghi phạm liên quan. , tài sản không hề chảy vào một tổ chức giao dịch tập trung, vì vậy FBI lẽ ra không nên tịch thu tiền theo cách này. Ngoài ra, hiện tại không có dấu hiệu nào cho thấy khả năng rò rỉ khóa riêng. Phán quyết của chúng tôi là FBI sẽ thu hồi số tiền chuộc thông qua đại lý máy chủ." Chuyên gia chống rửa tiền PeckShield "Paidun" giải thích.