政企合作，美國追回支付給黑客的數百萬美元比特幣贖金_NIA:加密貨幣

本文來自?CNN，原文作者：EvanPerez、ZacharyCohen?&AlexMarquardt

Odaily?星球日報譯者?|念銀思唐

美國司法部周一宣布，調查人員已追回數百萬美元的加密貨幣。據稱，這些加密貨幣是ColonialPipeline向黑客支付的贖金，黑客的攻擊上個月曾導致關鍵東海岸輸油管道關閉。法庭文件顯示，美國政府從此前Colonial支付的75枚比特幣中追回了63.7枚。

據?CNN?此前報道，美國聯邦調查局主導了此次行動，并在上述勒索軟件攻擊受害公司?ColonialPipeline?的合作下進行。

具體而言，美國司法部表示，它繳獲了支付給黑客組織“DarkSide”大約?230?萬美元的比特幣。美國聯邦調查局表示，一年多來，他們一直在調查?DarkSide，據說該組織與其他犯罪黑客共享其惡意軟件工具。

此次贖金追回是最近成立的美國司法部數字勒索特別工作組進行的第一次繳獲行動，對于在日益猖獗的勒索軟件犯罪業務中遭受削弱性網絡攻擊的公司來說，這一結果實屬罕見。

美聯儲本周會議維持利率不變的概率為79.1%:金色財經報道，據CME“美聯儲觀察”：美聯儲6月議息會議維持利率不變的概率為79.1%，加息25個基點的概率為20.9%；到7月維持利率在當前水平的概率為26.1%，累計加息25個基點的概率為59.9%，累計加息50個基點的概率為14.0%。[2023/6/13 21:33:06]

ColonialPipelineCo.首席執行官?JosephBlount?在上個月發布的《華爾街日報》采訪中說，該公司遵從了?440?萬美元的贖金要求，因為官員們不知道黑客入侵的程度以及恢復運營需要多長時間。

盡管明面上交了錢，該公司在暗地里也采取了早期措施通知聯邦調查局，并遵循指示，幫助調查人員追蹤向黑客使用的加密貨幣錢包付款的情況，據稱該錢包位于俄羅斯。

“追蹤資金仍然是我們擁有的最基本但最有力的工具之一。”美國司法部副總檢察長?LisaMonaco?周一在司法部宣布這一消息時說道。“贖金支付可以說是推動數字勒索攻擊的燃料，今天的聲明表明，美國將利用一切可用工具，使這些攻擊成本更高，對犯罪企業獲利更少。”

英國電氣公司Dombey Electrics Co推出太陽能加密貨幣挖礦設備:金色財經報道，英國電氣公司 Dombey Electrics Co推出太陽能加密貨幣挖礦設備。[2023/3/23 13:22:08]

扣押令是通過美國加州北區檢察官辦公室批準的。

“勒索者將永遠看不到這筆錢，”美國加州北區代理律師?StephanieHinds?周一在司法部的新聞發布會上說，“試圖匿名支付的新金融技術不會為犯罪分子提供‘幕布’，好讓他們得以從辛勤工作的美國人口袋里掏錢。”

Blount?在司法部宣布這一行動結果后發表聲明。

“當?Colonial?在?5?月?7?日遭到攻擊時，我們悄悄地、迅速地聯系了亞特蘭大和舊金山當地的聯邦調查局當地辦事處，以及北加州和華盛頓特區的檢察官，與他們分享我們當時所知道的情況。司法部和聯邦調查局幫助我們了解威脅行為人及其策略。他們為追究這些罪犯的責任并將其繩之以法所做的努力值得贊揚。”Blount?表示。

多位美國參議員質疑律師事務所在FTX破產案件中的公正性:金色財經報道，參議員Elizabeth Warren、Cynthia Lummis、Thom Tillis、John Hickenlooper致信美國特拉華州破產法院法官John Dorsey，呼吁任命一名“公正的審查員”參與FTX的破產程序，并批評Sullivan&Cromwell律師事務所為FTX提供了多年建議，但仍使其倒閉。立法者在信中表示：“由于法律顧問通常是重大財務丑聞的核心，鑒于他們在起草財務協議、風險管理合規實踐和公司控制方面的作用，對Sullivan&Cromwell對FTX進行調查的公正性和方式感到擔憂是完全合理的”。Sullivan&Cromwell代表FTX處理其破產程序。據Bloomberg Law報道，從2021年7月到11月提交的文件，該律師事務所從FTX的非破產工作中獲得850萬美元報酬。[2023/1/11 11:05:29]

CNN?此前報道稱，一位知情人士透露，美國官員正在尋找黑客在操作或個人安全方面可能存在的漏洞，以確定責任人——特別是監控他們轉移資金過程中可能出現的任何線索。

天橋資本創始人：SBF決定救助BlockFi可能暗示加密市場觸底:7月4日消息，Skybridge Capital（天橋資本）創始人Anthony Scaramucci表示，FTX首席執行官Sam Bankman-Fried決定救助加密借貸平臺BlockFi表明我們可能已經觸底熊市。（DailyHodl）[2022/7/5 1:50:37]

在上周接受《華爾街日報》采訪時，美國聯邦調查局局長?ChristopherWray?說，勒索軟件受害者和執法部門之間的協作在某些情況下可以給雙方帶來積極的結果。

“我不想暗示這是一種常態，但在一些情況下，我們甚至能夠與合作伙伴合作識別加密密鑰，這樣公司就可以真正解鎖他們的數據——即使不支付贖金。”Wray?稱。

“濫用加密貨幣是一個巨大的促成因素”

在關鍵基礎設施發生兩起重大事件后，拜登政府加大了打擊日益嚴重、破壞性越來越大的勒索軟件攻擊的力度，將重點放在缺乏監管且具備匿名性的加密貨幣支付體系上。

Messari創始人Ryan Selkis稱目前加密貨幣處于最糟糕的市場情緒:6月17日消息，Messari 創始人 Ryan Selkis 發推稱，目前加密貨幣的市場情緒是其從事該行業以來最糟糕的。Ryan Selkis 呼吁監管機構需要對交易所和投資者進行監管，而不是協議本身。

據悉，Ryan Selkis 認為美國證券交易委員會對 3AC、Celsius、Terra 等加密項目缺乏監管，SEC 因打擊 BlockFi 而錯過對 Celsius 的監管，而 3AC 瘋狂購買現貨 ETF 政策可能是其破產的一個重要原因。[2022/6/17 4:33:52]

“加密貨幣的濫用在這方面是一個巨大的促成因素，”副國家安全顧問?AnneNeuberger?告訴?CNN，“這就是一些人從中賺錢的方式。匿名性和加密貨幣的興起，本質上也推動了洗錢的混合器服務的流行。”

“個別公司在支付贖金來恢復運作上面臨壓力——尤其是如果在還沒有完成網絡安全工作的情況下，”Neuberger?補充說，”但從長遠來看，這正是導致贖金持續不斷的原因。犯罪分子們得到的回報越多，他們以后索要的贖金就越高，潛在的破壞行動也就越多。”

CNN?此前報道稱，雖然拜登政府已明確表示需要私人公司的幫助，以遏制最近一波勒索軟件攻擊，但聯邦機構確實能夠做到一些遠超行業合作伙伴能力的事情，并擅長追蹤用于支付勒索軟件團隊的貨幣。

但兩位消息人士上周表示，政府有效應對勒索軟件攻擊的能力高度“取決于具體情況”。

其中一位消息人士指出，幫助追回支付給勒索軟件攻擊者的款項確是美國政府可以提供援助的一個領域，但成功與否差別很大，很大程度上取決于攻擊者系統中是否存在可以識別和利用的漏洞。

其中一位消息人士解釋說，在某些情況下，美國官員可以在遭到攻擊后數小時內找到這些勒索軟件運營者，并“擁有”他們的網絡，這使得相關機構能夠監控該行為人的通信，并有可能確定該組織中其他負有責任的關鍵角色。

消息人士補充稱，當勒索軟件行為者對其操作安全更加謹慎時，包括如何轉移資金、讓破壞其網絡或追蹤貨幣等變得更加復雜。

“這真是一個混合袋，”他們告訴?CNN。兩人是指是參與這些攻擊的組織表現出不同等級的復雜度。

CNN?此前報道稱，據三位熟悉?ColonialPipeline?調查的消息人士透露，有跡象表明，攻擊?Colonial?的個別行為人，連同?DarkSide，可能是經驗不足或新手黑客，而不是經驗豐富的專業人士。

其中一位消息人士還警告說，不要對美國政府的行動過于看重，他表示，每次攻擊的獨特情況以及對這些組織采取有效行動所需的細節水平，是在打擊勒索軟件攻擊時“沒有萬能藥”的部分原因。

“這將需要改進防御措施，破壞勒索軟件的盈利能力，并對攻擊者采取直接行動，以阻止這種行為。”該消息人士補充道，并明確表示中斷和追蹤加密貨幣支付只是其中一部分。

網絡安全專家也認同這種觀點，他們認為勒索軟件行為者使用加密貨幣洗錢。

“在比特幣時代，洗錢是任何電腦迷都能做的事情。你不再需要一個大型的有組織犯罪機構了，”KrebsStamosGroup?聯合創始人、前?Facebook?首席安全官?AlexStamos?說。

“作為整個社會，我們唯一能夠反擊的方法就是將其定為非法……我認為我們必須取締此類付款，”他補充說，“這將是非常艱難的。第一批受到打擊的公司一旦違規支付，他們將陷入非常艱難的境地。我們會看到很多痛苦和折磨。”

“一直都在發生”

最近幾周，網絡犯罪分子越來越多地將目標對準在美國經濟中發揮關鍵作用的組織。這些攻擊的余波表明，黑客現在正以前所未有的速度和規模給普通美國民眾造成混亂。

美國能源部長?JenniferGranholm?周日警告稱，輸油管道、政府機構、佛羅里達州供水系統、學校、醫療保健機構接連遭到攻擊，甚至在上周，肉類行業和一家通往瑪莎葡萄園的渡輪服務也遭到攻擊，可見這些“惡的犯罪者”已經將美國納入了他們的視線。

“哪怕就在我們說話的時候，能源部門和私營部門的各個方面都遭到了成千上萬的攻擊……這種情況一直都在發生。”Granholm?在接受?CNN?的?JakeTapper?采訪時表示。

上周，美國司法部發出信號，稱計劃按照針對恐怖主義的相同協議，協調反勒索工作。此前，一系列網絡攻擊已經擾亂了從燃油配送到肉類包裝等關鍵基礎設施領域。

副總檢察長?LisaMonaco?發布了一份內部備忘錄，指示美國檢察官報告他們可能正在進行的所有勒索軟件調查，此舉旨在更好地協調美國政府對網絡罪犯的追蹤。

這份備忘錄提到，勒索軟件是對國家利益的緊急威脅。

“我們必須加強和集中針對勒索軟件團隊的調查起訴，以及允許這些威脅持續存在的基礎設施和網絡的內部追蹤。”

追蹤工作的范疇很廣，不僅包括司法部對勒索軟件罪犯本身的追捕，還包括他們用來接收付款的加密貨幣工具、傳播勒索軟件的自動化計算機網絡以及用于廣告或銷售惡意軟件的在線市場。

司法部的指令要求檢察官辦公室對他們所獲悉的每一件新的勒索軟件事件提交內部報告。

Tags：加密貨幣CNNNIALON加密貨幣市場規模排名CNNCArkania Protocolpoloniex交易所排名

幣贏