¿Cómo se recuperaron los 63,7 bitcoins?

Organización de piratas informáticos VS FBI de EE. UU.

Hoy es probablemente el día más vergonzoso para la conocida organización de hackers Darkside, el Bitcoin que obtuvo en un incidente de chantaje global no solo se depreció debido a la fuerte caída reciente en los precios de las divisas, sino que también fue ridiculizado por sus pares por transferencias "extremadamente poco técnicas". El proceso fue interceptado por el FBI. Al mismo tiempo, esto también significa que la mano invisible que ha estado amenazando la seguridad pública y utilizando monedas virtuales como Bitcoin para cometer delitos se ha dado una fuerte bofetada.

Evento

Según un informe de Associated Press del día 7, la fiscal general adjunta de EE. UU., Lisa Monaco (Lisa Monaco), dijo que los investigadores recuperaron 63,7 bitcoins pagados por Colonial Pipeline Transportation Company, lo que representa aproximadamente el 85% del monto total del pago. Según los informes, debido a la caída del precio de Bitcoin, actualmente vale unos 2,3 millones de dólares estadounidenses (alrededor de 14,71 millones de yuanes). "Seguiremos utilizando todos nuestros recursos para aumentar la investigación sobre la defensa contra los ataques de ransomware", dijo Monaco en una conferencia de prensa.

Según una declaración jurada del FBI, los agentes de la ley utilizaron herramientas de monitoreo en tiempo real para transacciones de blockchain para rastrear varias transacciones de bitcoin y eventualmente identificar las direcciones que recibieron el rescate. Además, obtuvieron la clave privada (private key). La clave privada puede entenderse simplemente como una "contraseña". Sin embargo, ni los documentos oficiales ni los registros judiciales explican cómo el FBI obtuvo la clave privada.

Facebook Pay cambió oficialmente su nombre a Meta Pay: Jinse Finance informó que Meta anunció el miércoles que Facebook Pay cambió oficialmente su nombre a Meta Pay. El CEO de Meta, Zuckerberg, señaló anteriormente que si bien el servicio sigue siendo el mismo, el cambio de nombre representa el primer paso de Meta en la creación de una billetera digital para el mundo virtual. Zuckerberg dijo que su visión de una billetera digital en un mundo virtual permitiría a los usuarios administrar de manera segura su identidad, lo que poseen y cómo pagan. [2022/9/28 5:59:10]

Análisis de transferencias

De hecho, en los documentos publicados por el Departamento de Justicia de los EE. UU., todo el proceso del tiempo de extorsión se presentó en detalle, e incluso se reveló básicamente la dirección involucrada en el caso.

A juzgar por los documentos divulgados, el 8 de mayo de 2021, Colonial transfirió 75 bitcoins a la dirección del hacker.

Cinco sospechosos en el Reino Unido usaron las lagunas de Coinspot para llevar a cabo un fraude de encriptación: La policía de Lancashire en Inglaterra dijo que cinco sospechosos usaron las lagunas de una compañía llamada Coinspot operada por Casey Block Services en Australia para realizar un fraude de criptomonedas, defraudando la cantidad de 2,000 millones libras (27 millones de dólares). El acusado comparecerá en el Tribunal de la Corona de Preston el 14 de abril. (Descifrar) [2021/3/18 18:57:41]

Aunque los documentos relevantes han bloqueado cierta información de direcciones, aún podemos encontrar direcciones y transacciones relevantes con la ayuda del sistema de análisis en cadena de Zhongke Chainan.

La otra parte

Luego, los bitcoins relevantes se transfieren a la nueva dirección:

Esto aún no ha terminado, el pirata informático transfirió y dividió los bitcoins relevantes:

El siguiente punto clave es la historia de casi 63,75 BTC, que se transfirieron a una billetera después de dos transferencias (dicha billetera incluye varias direcciones creadas por la misma clave privada), luego el hacker permaneció en silencio por un tiempo y finalmente en 5 El 27 de marzo, todos los bitcoins de la cartera, por un total de 69,60422177 BTC, se transfirieron a la nueva dirección.

Se puede decir que durante el proceso de transferencia durante este período, el hacker solo estaba realizando transferencias ordinarias, lo que ni siquiera podría llamarse proceso de "lavado de dinero".

Esta es una característica típica de "lavado de dinero en cadena" de Bitcoin. Sin embargo, este proceso acaba de comenzar y se declarará terminado. Preste atención a esa dirección XXXXXdh77gls, sí, es el Bitcoin en esta dirección que fue interceptado por el FBI. en los últimos dos días , Este es también el origen de la "recuperación de 63.7 bitcoins" mencionada en la sección de ajustes de las noticias recientemente.

¿Cómo lo recuperaste? Desde la perspectiva de la información pública, estrictamente hablando, este no es un proceso de "recuperación". Se informa que el FBI interceptó la clave privada de la dirección anterior en Carolina del Norte y controló esta parte de Bitcoin después de la reimportación. Como sobre si la clave privada se obtiene del servidor o si el sospechoso la obtuvo, pero no se ha revelado más información.

En los últimos años, la represión global contra los delitos de moneda virtual ha seguido aumentando. El uso de monedas virtuales como Bitcoin para lavar dinero y extorsionar ha sido durante mucho tiempo el foco de atención de la comunidad internacional. La rectificación de los delitos de blanqueo de capitales en moneda virtual a nivel mundial es inminente.Afectada por este ataque de hackers, Colonial se vio obligada a cerrar aproximadamente 5.500 millas de oleoductos y suspender el suministro de combustible en la costa este de Estados Unidos. El ataque de los piratas informáticos provocó que Klonier detuviera el suministro de petróleo durante más de 10 días, el este de los Estados Unidos sufrió un pánico petrolero y los precios mundiales del petróleo se dispararon, causando enormes pérdidas económicas.

El incidente de recuperación de rescate del FBI también demuestra que los delitos de moneda virtual no solo alteran el orden financiero, sino que se han convertido en un método delictivo que pone en peligro la seguridad pública.

Una supervisión más completa y profunda de las monedas virtuales, como el monitoreo y seguimiento en tiempo real, la penetración anónima de direcciones en cadena y el análisis e identificación de datos en cadena a través de la tecnología de cadena de bloques, es la única forma de desarrollo futuro. crimen de moneda, debe ¿Dónde se dispararán las armas!

Tags：

Huobi App