¿El FBI incautó el dinero del rescate de DarkSide y la clave privada de Bitcoin se vio comprometida?

El Departamento de Justicia de EE. UU. anunció que recuperó parte del rescate en criptomonedas pagado por Colonial Pipeline al ransomware DarkSide.

Se informa que Colonial Pipeline, el oleoducto de combustible más grande de los Estados Unidos, fue atacado previamente por el ransomware DarkSide, y DarkSide hizo una demanda de rescate de bitcoin de $ 5 millones. Colonial Pipeline entregó un rescate de 75 BTC el 9 de mayo, hora de Beijing.

Según CoinHolmes, un sistema contra el lavado de dinero y el fraude bajo PeckShield, después de que Colonial Pipeline entregó un rescate de 75 BTC, los 75 BTC se transfirieron a dos direcciones de billetera que comenzaron con bc1qxu y bc1qu5 respectivamente, y las proporciones de rescate fueron de aproximadamente 84 % y 16%.

Sotheby's canceló la subasta de 104 CryptoPunks porque el coleccionista se arrepintió antes de la subasta: noticias del 24 de febrero, 0x650d, un coleccionista que anunció previamente que cooperaría con Sotheby's para subastar 104 CryptoPunks el 23 de febrero, se arrepintió antes de que comenzara la subasta y publicó "Lo siento , decidí HODL", lo que resultó en la cancelación de la subasta.

Según informes anteriores, según el anuncio oficial de la casa de subastas de Sotheby's, Sotheby's subastará 104 Cryptopunks el 23 de febrero. Según el precio actual, se espera que el precio de NFT en esta subasta oscile entre 20 y 30 millones de dólares estadounidenses. Según la divulgación del anuncio, estos Punk NFT fueron comprados por un coleccionista anónimo 0x650d en agosto de 2021. Sotheby's permite que el postor ganador pague en efectivo o criptomonedas, y también organizará una cena VIP y una fiesta de DJ, así como otros en -eventos del sitio. [2022/2/24 10:12:32]

HDAO una vez más aterrizó en la lista de aumento de precios de OKEX, con un aumento máximo diario de casi el 40 %: según el mercado, el proyecto de concepto NFT HDAO una vez más aterrizó en la lista de aumento de precios de OKEX, con un aumento máximo diario de casi el 40 % y un volumen de negociación de casi 200 millones de piezas, y estableció el sector Aicoin NFT, el mayor aumento registrado en el sector DeFi. [2020/11/1 11:22:12]

PeckShield analizó previamente que DarkSide, una organización de chantaje, ha formado una cadena industrial completa de "Ransomware-as-a-Service (RaaS)". Los desarrolladores proporcionan herramientas y métodos delictivos a la siguiente parte y luego obtienen ganancias. En el diagrama de flujo de fondos, se puede ver que lo que el FBI congeló esta vez fueron los fondos de extorsión aguas abajo (comenzando con bc1qxu, 63.7 BTC), y los fondos del desarrollador no se han movido desde que se recibieron (comenzando con bc1qu5 , 11,2 BTC).

Los 63,7 BTC que comienzan con bc1qxu pertenecientes al flujo descendente del ransomware se transfirieron primero a la dirección que comienza con 3EYkxQ, luego se transfirieron a la dirección que comienza con bc1qq2 y luego se transfirieron a la dirección de destino que comienza con bc1qpx en dos transacciones (la dirección donde el El FBI tiene la clave privada, 63,7 BTC) y otra dirección (5,9 BTC).

Una declaración jurada presentada el lunes mostró que la recuperación del rescate se debió a que el FBI tenía la clave privada de una billetera clave en el proceso de transferencia, pero no reveló cómo obtuvo el FBI la clave.

El experto en antilavado de dinero PeckShield "Paid Shield" dijo: "Es probable que el FBI rastree al agente del servidor de ransomware en los Estados Unidos, y luego fue tomado, y la clave privada puede almacenarse en el servidor".

Anteriormente, el sitio web de DarkSide fue bloqueado, emitieron un documento anunciando su disolución y transfirieron los fondos en el servidor de pago a una dirección desconocida.

"En el pasado, hemos ayudado a la policía a rastrear casos de moneda virtual relacionados con el lavado de dinero. En general, rastreando y analizando el flujo de fondos, analizando los patrones de transacciones y la información de la contraparte, si un sospechoso criminal usa una institución comercial centralizada para lavar dinero, él puede usar el centro de ubicación para En el caso de Colonial Pipeline, los activos no fluyeron hacia la organización comercial centralizada, y el FBI no debería incautar los fondos de esta manera Además, actualmente no hay indicios de que exista la posibilidad de fuga de claves privadas, y nuestro juicio tiende a ser que el FBI recupera el rescate del agente del servidor”, explicó el experto en antilavado de dinero PeckShield “Paid Shield”.

Tags：

FTX