DARK:FBI查封DarkSide勒索款 比特幣私鑰被攻破？_BTCRED幣

美國司法部宣布已追回此前 Colonial Pipeline 支付給勒索軟件 DarkSide 的部分加密貨幣贖金。

據悉，此前美國最大的燃油管道 Colonial Pipeline 遭到勒索軟件 DarkSide 攻擊，DarkSide 提出價值 500 萬美元的比特幣贖金要求。Colonial Pipeline 于北京時間 5 月 9 日交付贖金 75 BTC。

FBI官員：外國黑客團體攻擊研發新冠肺炎療法的美國醫療和研究機構:美國聯邦調查局（FBI）網絡部副助理主管Tonya Ugoretz最近在Aspen Institute主辦的網絡小組討論中表示，從事COVID-19研發的研究和制藥公司不斷受到黑客的威脅。這些外國團體大多是國家資助的，主要目的是獲得關于對抗COVID-19措施的詳細信息。美國的醫療保健公司并不是唯一感受到網絡攻擊的組織。上個月，世衛組織首席信息安全官Flavio Aggio透露，黑客對世衛組織發動了攻擊。Aggio證實，世衛組織及其幾個合作伙伴目睹了新冠病大流行期間攻擊事件增至兩倍。有關的攻擊沒有成功。然而，Blackstone Law Group網絡安全專家和律師Alexander Urbelis表示，他的兩個同事推測攻擊是由DarkHotel發起的，DarkHotel是一個已經運行13年的黑客組織。（Beincrypto）[2020/4/19]

根根據 PeckShield「派盾」旗下的反洗錢反欺詐系統 CoinHolmes 顯示，Colonial Pipeline 交付贖金 75 BTC 后，這 75 BTC 被分別轉至開頭為 bc1qxu 和開頭為 bc1qu5 的兩個錢包地址，贖金占比分別大約為 84% 和 16%。

金色晨訊 | 歐盟：歡迎央行繼續評估央行數字貨幣的成本和收益；FBI局長：加密貨幣是一個將變得越來越大的重要問題:1.歐盟：歡迎央行繼續評估央行數字貨幣的成本和收益；

2.經濟日報：推進區塊鏈健康穩步發展，必須引導區塊鏈技術與實際應用場景深度融合；

3.北京日報：區塊鏈呼喚更多扎根現實的應用；

4.FBI局長：加密貨幣是一個將變得越來越大的重要問題；

5.支付寶使用區塊鏈技術解決商家原創圖片被盜糾紛；

6.長沙市促“四新”經濟發展，將打造區塊鏈等七大應用場景；

7.Kraken首席執行官：中國CBDC可能會影響美元的全球儲備貨幣地位；

8.ETH挖礦收入減少至費用的4.5%；

9.彭博社：美國國稅局更擔心不愿公開數字貨幣交易的人；

10.區塊鏈公司正在挑戰壟斷美國股票交易的清算機構；

11.委內瑞拉總統馬杜羅手持Trezor比特幣錢包亮相國家電視臺；

12.騰訊御見：京廣多地超2萬臺電腦被挖礦 攻擊者利用永恒之藍漏洞橫向擴散。[2019/11/8]

動態 | FBI或已介入調查加密交易所QuadrigaCX:據財富雜志報道，聯邦調查局（FBI）和加拿大皇家騎警（RCMP）正在調查QuadrigaCX的問題，該交易所目前無法支付至少1.36億美元的客戶資金。據悉，QuadrigaCX目前正在向法院尋求債權人保護。加密貨幣交易所Kraken首席執行官Jesse Powell表示，最近幾周，這兩家執法機構都與他的公司取得了聯系。Powell表示，他沒有直接與執法機構交談，而是從該公司的合規團隊了解到兩家執法機構的參與。目前無法確定任何FBI或RCMP對QuadrigaCX的調查范圍。兩家執法機構在回應財富雜志時，并未確認或否認正在進行的調查。[2019/3/7]

PeckShield「派盾」此前分析過 DarkSide 這個勒索組織已經形成完整的「勒索即服務（RaaS）」產業鏈，開發者向下家提供作案工具和方法，然后抽成獲利。從資金流轉圖可以看出，這一次被 FBI 凍結的是勒索下游的資金（開頭為 bc1qxu，63.7 BTC），開發者的資金自收到后就沒有動過（開頭為 bc1qu5，11.2 BTC）。

屬于勒索下游的開頭為 bc1qxu 的 63.7 BTC 先是轉到了開頭為 3EYkxQ 的地址，隨后轉入開頭為 bc1qq2 的地址，再分兩筆分別轉入開頭為 bc1qpx 的目標地址（FBI 掌握私鑰的地址，63.7 BTC）和另一地址（5.9 BTC）。

本周一提交的一份宣誓書顯示，追回此筆贖款源于聯邦調查局（FBI）掌握了轉賬過程中某一關鍵錢包的私鑰，但并未披露 FBI 是如何獲得該密鑰的。

PeckShield「派盾」 反洗錢專家表示：“FBI 很可能追蹤到了勒索軟件在美國的服務器代理，然后被端了，私鑰可能存在服務器上面。”

早前 DarkSide 的網站被封，他們發文宣布解散，并將支付服務器上的資金轉移到了一個未知的地址。

“以我們以往幫助追蹤涉及洗錢的虛擬貨幣案例來看，一般情況下，通過追蹤和分析資金流向，分析交易模式和對手方信息，如果犯罪嫌疑人使用中心化交易機構洗錢，可通過定位中心化交易機構，并出具司法調證，封堵疑似涉案資金，鎖定涉案嫌疑人。但是，在 Colonial Pipeline 的案例中，資產并未流入中心化交易機構，所以 FBI 應該不是通過這種方式查封這筆款項的。此外，目前還沒有跡象顯示有私鑰泄漏的可能，我們的判斷傾向于 FBI 從服務器代理著手追回這筆贖金。”PeckShield「派盾」 反洗錢專家解釋道。

Tags：BTCARKDARDARKBTCRED幣ArkWorldDARK價格

SOL