政企合作，美國追回支付給黑客的數百萬美元比特幣贖金_加密貨幣:Columbus

本文來自?CNN，原文作者：EvanPerez、ZacharyCohen?&AlexMarquardt

Odaily?星球日報譯者?|念銀思唐

美國司法部周一宣布，調查人員已追回數百萬美元的加密貨幣。據稱，這些加密貨幣是ColonialPipeline向黑客支付的贖金，黑客的攻擊上個月曾導致關鍵東海岸輸油管道關閉。法庭文件顯示，美國政府從此前Colonial支付的75枚比特幣中追回了63.7枚。

據?CNN?此前報道，美國聯邦調查局主導了此次行動，并在上述勒索軟件攻擊受害公司?ColonialPipeline?的合作下進行。

具體而言，美國司法部表示，它繳獲了支付給黑客組織“DarkSide”大約?230?萬美元的比特幣。美國聯邦調查局表示，一年多來，他們一直在調查?DarkSide，據說該組織與其他犯罪黑客共享其惡意軟件工具。

此次贖金追回是最近成立的美國司法部數字勒索特別工作組進行的第一次繳獲行動，對于在日益猖獗的勒索軟件犯罪業務中遭受削弱性網絡攻擊的公司來說，這一結果實屬罕見。

BTC全網未確認交易筆數為150303筆:金色財經報道，根據btc.com顯示，BTC目前全網未確認交易筆數為150303筆，自07月13日00:00起至今筆數已減少約0%。[2023/7/14 10:54:11]

ColonialPipelineCo.首席執行官?JosephBlount?在上個月發布的《華爾街日報》采訪中說，該公司遵從了?440?萬美元的贖金要求，因為官員們不知道黑客入侵的程度以及恢復運營需要多長時間。

盡管明面上交了錢，該公司在暗地里也采取了早期措施通知聯邦調查局，并遵循指示，幫助調查人員追蹤向黑客使用的加密貨幣錢包付款的情況，據稱該錢包位于俄羅斯。

“追蹤資金仍然是我們擁有的最基本但最有力的工具之一。”美國司法部副總檢察長?LisaMonaco?周一在司法部宣布這一消息時說道。“贖金支付可以說是推動數字勒索攻擊的燃料，今天的聲明表明，美國將利用一切可用工具，使這些攻擊成本更高，對犯罪企業獲利更少。”

扣押令是通過美國加州北區檢察官辦公室批準的。

Elixir Games與Square Enix合作推動Web3游戲:金色財經報道，web3 游戲發行平臺 Elixir Games 宣布與 Square Enix 建立戰略合作伙伴關系，專注于在傳統游戲玩家中提高 web3 游戲的知名度和采用率。該合作伙伴關系將使數百萬游戲玩家能夠通過一個隱藏 web3 技術并為傳統游戲玩家提供簡單無縫體驗的平臺探索優質的 web3 游戲。[2023/4/19 14:13:51]

“勒索者將永遠看不到這筆錢，”美國加州北區代理律師?StephanieHinds?周一在司法部的新聞發布會上說，“試圖匿名支付的新金融技術不會為犯罪分子提供‘幕布’，好讓他們得以從辛勤工作的美國人口袋里掏錢。”

Blount?在司法部宣布這一行動結果后發表聲明。

“當?Colonial?在?5?月?7?日遭到攻擊時，我們悄悄地、迅速地聯系了亞特蘭大和舊金山當地的聯邦調查局當地辦事處，以及北加州和華盛頓特區的檢察官，與他們分享我們當時所知道的情況。司法部和聯邦調查局幫助我們了解威脅行為人及其策略。他們為追究這些罪犯的責任并將其繩之以法所做的努力值得贊揚。”Blount?表示。

法國央行等8家新機構加入區塊鏈開放生態Hyperledger基金會:9月12日消息，全球企業級區塊鏈開放生態Hyperledger基金會宣布8家新成員機構加入，包括法國央行法蘭西銀行、尼日利亞中央銀行、CasperLabs、加拿大數字身份實驗室和DSR Corperation、BCW Group、Realto Group、以及國際可信區塊鏈應用協會 (INATBA)。

此前報道，Hyperledger是一個開源協作項目，旨在完善跨行業區塊鏈技術，進而實現商業用途。它是通過全球協作實現的，由Linux基金會托管。（Prnewswire）[2022/9/12 13:24:20]

CNN?此前報道稱，一位知情人士透露，美國官員正在尋找黑客在操作或個人安全方面可能存在的漏洞，以確定責任人——特別是監控他們轉移資金過程中可能出現的任何線索。

在上周接受《華爾街日報》采訪時，美國聯邦調查局局長?ChristopherWray?說，勒索軟件受害者和執法部門之間的協作在某些情況下可以給雙方帶來積極的結果。

BTC 7至10年活躍量達5年低點:金色財經報道，Glassnode數據顯示，BTC 7年至10年活躍供應量達到5年低點，數值為1,225,732.841 BTC。[2022/8/31 13:00:08]

“我不想暗示這是一種常態，但在一些情況下，我們甚至能夠與合作伙伴合作識別加密密鑰，這樣公司就可以真正解鎖他們的數據——即使不支付贖金。”Wray?稱。

“濫用加密貨幣是一個巨大的促成因素”

在關鍵基礎設施發生兩起重大事件后，拜登政府加大了打擊日益嚴重、破壞性越來越大的勒索軟件攻擊的力度，將重點放在缺乏監管且具備匿名性的加密貨幣支付體系上。

“加密貨幣的濫用在這方面是一個巨大的促成因素，”副國家安全顧問?AnneNeuberger?告訴?CNN，“這就是一些人從中賺錢的方式。匿名性和加密貨幣的興起，本質上也推動了洗錢的混合器服務的流行。”

“個別公司在支付贖金來恢復運作上面臨壓力——尤其是如果在還沒有完成網絡安全工作的情況下，”Neuberger?補充說，”但從長遠來看，這正是導致贖金持續不斷的原因。犯罪分子們得到的回報越多，他們以后索要的贖金就越高，潛在的破壞行動也就越多。”

虎符：推出“債幣轉換”等方案，8月1日起停止所有交易服務:7月24日消息，虎符交易所官網發布“關于虎符債幣轉換方案、合伙人投資及其它業務優化方案”的公告。公告稱，推出“債幣轉換”等方案，并將于8月1日起停止所有交易服務。[2022/7/24 2:34:42]

CNN?此前報道稱，雖然拜登政府已明確表示需要私人公司的幫助，以遏制最近一波勒索軟件攻擊，但聯邦機構確實能夠做到一些遠超行業合作伙伴能力的事情，并擅長追蹤用于支付勒索軟件團隊的貨幣。

但兩位消息人士上周表示，政府有效應對勒索軟件攻擊的能力高度“取決于具體情況”。

其中一位消息人士指出，幫助追回支付給勒索軟件攻擊者的款項確是美國政府可以提供援助的一個領域，但成功與否差別很大，很大程度上取決于攻擊者系統中是否存在可以識別和利用的漏洞。

其中一位消息人士解釋說，在某些情況下，美國官員可以在遭到攻擊后數小時內找到這些勒索軟件運營者，并“擁有”他們的網絡，這使得相關機構能夠監控該行為人的通信，并有可能確定該組織中其他負有責任的關鍵角色。

消息人士補充稱，當勒索軟件行為者對其操作安全更加謹慎時，包括如何轉移資金、讓破壞其網絡或追蹤貨幣等變得更加復雜。

“這真是一個混合袋，”他們告訴?CNN。兩人是指是參與這些攻擊的組織表現出不同等級的復雜度。

CNN?此前報道稱，據三位熟悉?ColonialPipeline?調查的消息人士透露，有跡象表明，攻擊?Colonial?的個別行為人，連同?DarkSide，可能是經驗不足或新手黑客，而不是經驗豐富的專業人士。

其中一位消息人士還警告說，不要對美國政府的行動過于看重，他表示，每次攻擊的獨特情況以及對這些組織采取有效行動所需的細節水平，是在打擊勒索軟件攻擊時“沒有萬能藥”的部分原因。

“這將需要改進防御措施，破壞勒索軟件的盈利能力，并對攻擊者采取直接行動，以阻止這種行為。”該消息人士補充道，并明確表示中斷和追蹤加密貨幣支付只是其中一部分。

網絡安全專家也認同這種觀點，他們認為勒索軟件行為者使用加密貨幣洗錢。

“在比特幣時代，洗錢是任何電腦迷都能做的事情。你不再需要一個大型的有組織犯罪機構了，”KrebsStamosGroup?聯合創始人、前?Facebook?首席安全官?AlexStamos?說。

“作為整個社會，我們唯一能夠反擊的方法就是將其定為非法……我認為我們必須取締此類付款，”他補充說，“這將是非常艱難的。第一批受到打擊的公司一旦違規支付，他們將陷入非常艱難的境地。我們會看到很多痛苦和折磨。”

“一直都在發生”

最近幾周，網絡犯罪分子越來越多地將目標對準在美國經濟中發揮關鍵作用的組織。這些攻擊的余波表明，黑客現在正以前所未有的速度和規模給普通美國民眾造成混亂。

美國能源部長?JenniferGranholm?周日警告稱，輸油管道、政府機構、佛羅里達州供水系統、學校、醫療保健機構接連遭到攻擊，甚至在上周，肉類行業和一家通往瑪莎葡萄園的渡輪服務也遭到攻擊，可見這些“惡的犯罪者”已經將美國納入了他們的視線。

“哪怕就在我們說話的時候，能源部門和私營部門的各個方面都遭到了成千上萬的攻擊……這種情況一直都在發生。”Granholm?在接受?CNN?的?JakeTapper?采訪時表示。

上周，美國司法部發出信號，稱計劃按照針對恐怖主義的相同協議，協調反勒索工作。此前，一系列網絡攻擊已經擾亂了從燃油配送到肉類包裝等關鍵基礎設施領域。

副總檢察長?LisaMonaco?發布了一份內部備忘錄，指示美國檢察官報告他們可能正在進行的所有勒索軟件調查，此舉旨在更好地協調美國政府對網絡罪犯的追蹤。

這份備忘錄提到，勒索軟件是對國家利益的緊急威脅。

“我們必須加強和集中針對勒索軟件團隊的調查起訴，以及允許這些威脅持續存在的基礎設施和網絡的內部追蹤。”

追蹤工作的范疇很廣，不僅包括司法部對勒索軟件罪犯本身的追捕，還包括他們用來接收付款的加密貨幣工具、傳播勒索軟件的自動化計算機網絡以及用于廣告或銷售惡意軟件的在線市場。

司法部的指令要求檢察官辦公室對他們所獲悉的每一件新的勒索軟件事件提交內部報告。

Tags：加密貨幣CNNNIACOLhtb幣加密貨幣嗎CNN幣有希望嗎NIA幣Columbus

UNI