¿El FBI incautó el dinero del rescate de DarkSide y la clave privada de Bitcoin se vio comprometida?

El Departamento de Justicia de EE. UU. anunció que recuperó parte del rescate en criptomonedas pagado por Colonial Pipeline al ransomware DarkSide.

Se informa que Colonial Pipeline, el oleoducto de combustible más grande de los Estados Unidos, fue atacado previamente por el ransomware DarkSide, y DarkSide hizo una demanda de rescate de bitcoin de $ 5 millones. Colonial Pipeline entregó un rescate de 75 BTC el 9 de mayo, hora de Beijing.

El FBI emitió el último recordatorio de seguridad para los inversores de DeFi: el 30 de agosto, la Oficina Federal de Investigaciones (FBI) de EE. UU. emitió el último recordatorio de seguridad para los inversores de DeFi. En el anuncio de servicio público emitido por el Centro de Quejas de Delitos en Internet del FBI, la agencia declaró que hará que los inversores sufran pérdidas. Se recomienda a los inversores que estudien detenidamente las plataformas DeFi antes de usarlas, porque "los repositorios de código fuente abierto permiten el acceso sin restricciones a todos, incluidos aquellos con intenciones nefastas". Además, el FBI también instó a DeFi a la plataforma mejora el monitoreo y las pruebas de código, al tiempo que mejora la seguridad a través de pruebas periódicas de código para identificar vulnerabilidades, así como análisis y monitoreo en tiempo real. [2022/8/30 12:57:47]

Según CoinHolmes, un sistema contra el lavado de dinero y el fraude bajo PeckShield, después de que Colonial Pipeline entregó un rescate de 75 BTC, los 75 BTC se transfirieron a dos direcciones de billetera que comenzaron con bc1qxu y bc1qu5 respectivamente, y las proporciones de rescate fueron de aproximadamente 84 % y 16%.

NFL, Nike, Amazon, Apple, Disney, Google y el FBI están reclutando talentos de encriptación: Noticias del 11 de abril, Watcher.Guru tuiteó que la Liga Nacional de Fútbol Americano (NFL), Nike, Amazon, Apple, Disney, Google y The El FBI ahora está contratando talento criptográfico. [2022/4/11 14:17:18]

PeckShield analizó previamente que DarkSide, una organización de chantaje, ha formado una cadena industrial completa de "Ransomware-as-a-Service (RaaS)". Los desarrolladores proporcionan herramientas y métodos delictivos a la siguiente parte y luego obtienen ganancias. En el diagrama de flujo de fondos, se puede ver que lo que el FBI congeló esta vez fueron los fondos de extorsión aguas abajo (comenzando con bc1qxu, 63.7 BTC), y los fondos del desarrollador no se han movido desde que se recibieron (comenzando con bc1qu5 , 11,2 BTC).

Noticias| El FBI allanó una organización sin fines de lucro de EE. UU. por transacciones de criptomonedas no autorizadas: según WoodTV, en YouTube el 5 de enero, Chris Boden, fundador de la organización sin fines de lucro The Geek Group, explicó que la oficina oeste de la compañía fue allanada. Razones por las que el FBI y la HSA allanaron y cerraron negocios. Computadoras, discos duros y otros equipos en la oficina fueron confiscados el 21 de diciembre de 2018 por realizar transacciones comerciales no autorizadas en criptomonedas, dijo. Boden cree que podría terminar en una prisión federal y gastar más de $100,000 en honorarios legales. Dijo que asumiría toda la responsabilidad y también mencionó planes para vender todos los activos comerciales. No está claro qué cargos puede enfrentar Boden. Los funcionarios del FBI se negaron a comentar. [2019/1/6]

Los 63,7 BTC que comienzan con bc1qxu pertenecientes al flujo descendente del ransomware se transfirieron primero a la dirección que comienza con 3EYkxQ, luego se transfirieron a la dirección que comienza con bc1qq2 y luego se transfirieron a la dirección de destino que comienza con bc1qpx en dos transacciones (la dirección donde el El FBI tiene la clave privada, 63,7 BTC) y otra dirección (5,9 BTC).

Una declaración jurada presentada el lunes mostró que la recuperación del rescate se debió a que el FBI tenía la clave privada de una billetera clave en el proceso de transferencia, pero no reveló cómo obtuvo el FBI la clave.

El experto en antilavado de dinero PeckShield "Paid Shield" dijo: "Es probable que el FBI rastree al agente del servidor de ransomware en los Estados Unidos, y luego fue tomado, y la clave privada puede almacenarse en el servidor".

Anteriormente, el sitio web de DarkSide fue bloqueado, emitieron un documento anunciando su disolución y transfirieron los fondos en el servidor de pago a una dirección desconocida.

"En el pasado, hemos ayudado a la policía a rastrear casos de moneda virtual relacionados con el lavado de dinero. En general, rastreando y analizando el flujo de fondos, analizando los patrones de transacciones y la información de la contraparte, si un sospechoso criminal usa una institución comercial centralizada para lavar dinero, él puede usar el centro de ubicación para En el caso de Colonial Pipeline, los activos no fluyeron hacia la organización comercial centralizada, y el FBI no debería incautar los fondos de esta manera Además, actualmente no hay indicios de que exista la posibilidad de fuga de claves privadas, y nuestro juicio tiende a ser que el FBI recupera el rescate del agente del servidor”, explicó el experto en antilavado de dinero PeckShield “Paid Shield”.

Tags：

USDT