FBI查封DarkSide勒索款 比特币私钥被攻破?

美国司法部宣布已追回此前 Colonial Pipeline 支付给勒索软件 DarkSide 的部分加密货币赎金。

据悉,此前美国最大的燃油管道 Colonial Pipeline 遭到勒索软件 DarkSide 攻击,DarkSide 提出价值 500 万美元的比特币赎金要求。Colonial Pipeline 于北京时间 5 月 9 日交付赎金 75 BTC。

根根据 PeckShield「派盾」旗下的反反欺诈系统 CoinHolmes 显示,Colonial Pipeline 交付赎金 75 BTC 后,这 75 BTC 被分别转至开头为 bc1qxu 和开头为 bc1qu5 的两个钱包地址,赎金占比分别大约为 84% 和 16%。

LBank蓝贝壳已于今日20:00完成WeStarter专场售卖:据官方公告,LBank蓝贝壳于今日19:00开启等值为30,000 USDT的WeStarter(WAR) 专场售卖,至今日20:00结束。本次售卖分为“LBK专场”和“USDT专场”。

“LBK专场”下单总额为402,062,673 LBK,实际成交681,818.18182 LBK,售卖超募589倍,共出售60,000 WAR,超额部分将退回;

“USDT专场”下单总额为19,527,483 USDT,实际成交15,000 USDT,售卖超募1301倍,共出售60,000 WAR,超额部分将退回。[2021/4/29 21:11:13]

PeckShield「派盾」此前分析过 DarkSide 这个勒索组织已经形成完整的「勒索即服务(RaaS)」产业链,开发者向下家提供作案工具和方法,然后抽成获利。从资金流转图可以看出,这一次被 FBI 冻结的是勒索下游的资金(开头为 bc1qxu,63.7 BTC),开发者的资金自收到后就没有动过(开头为 bc1qu5,11.2 BTC)。

属于勒索下游的开头为 bc1qxu 的 63.7 BTC 先是转到了开头为 3EYkxQ 的地址,随后转入开头为 bc1qq2 的地址,再分两笔分别转入开头为 bc1qpx 的目标地址(FBI 掌握私钥的地址,63.7 BTC)和另一地址(5.9 BTC)。

本周一提交的一份宣誓书显示,追回此笔赎款源于联邦调查局(FBI)掌握了转账过程中某一关键钱包的私钥,但并未披露 FBI 是如何获得该密钥的。

PeckShield「派盾」 反专家表示:“FBI 很可能追踪到了勒索软件在美国的服务器代理,然后被端了,私钥可能存在服务器上面。”

早前 DarkSide 的网站被封,他们发文宣布解散,并将支付服务器上的资金转移到了一个未知的地址。

“以我们以往帮助追踪涉及的虚拟货币案例来看,一般情况下,通过追踪和分析资金流向,分析交易模式和对手方信息,如果犯罪嫌疑人使用中心化交易机构,可通过定位中心化交易机构,并出具司法调证,封堵疑似涉案资金,锁定涉案嫌疑人。但是,在 Colonial Pipeline 的案例中,资产并未流入中心化交易机构,所以 FBI 应该不是通过这种方式查封这笔款项的。此外,目前还没有迹象显示有私钥泄漏的可能,我们的判断倾向于 FBI 从服务器代理着手追回这笔赎金。”PeckShield「派盾」 反专家解释道。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

欧易交易所在印尼 有群人靠“薅”NFT游戏“养家糊口”

今年3月,Beeple的作品在佳士得加密艺术品拍卖中拍出了6930万美元天价。NFT也随之一战成名。质疑者认为这不过是借助区块链技术跟风炒作,但支持者认为NFT可以改变金融和艺术世界。 虽然关于NFT将掀起全球革命的论调,有些言过其实。

BTC“粽”情端午节 数字人民币“花”样多

新华社讯:端午假日期间,北京和上海不少抽中数字人民币红包的“幸运儿”们开启了“买买买”的愉悦体验。丰富的数字人民币消费场景,叠加部分商家的端午节营销,为假日消费添活力。 端午假期的第一天傍晚,北京霄云路附近的一条美食街十分热闹,美食街内的数字人民币体验区吸引了不少消费者。红包中签者陶斯禹在这里开启了首次数字人民币消费之旅。

DOT2.5层机构西安银行、海南银行先后加入数字人民币生态

移动支付网讯:6月15日消息,为丰富数字人民币运营体系建设,不断提高数字人民币应用推广,交通银行总行与海南银行开展合作,共同探索数字人民币2.5层运营体系发展模式,而海南银行也成为海南省首家试点数字人民币应用、建设数字人民币运营体系的地方法人银行。

MATIC金色DeFi日报 | 日本摇滚乐队UVERworld主唱将在OpenSea拍卖NFT

DeFi数据 1.DeFi总市值:845.18亿美元 市值前十币种排名数据来源DeFibox DeFi总市值数据来源:Coingecko 2.过去24小时去中心化交易所的交易量:40.4美元 过去24小时去中心化交易所的交易量数据来源:Debank 交易量排名前十的DEX 排名来源:DeFibox 3.DeFi借贷平台借款总量:173。

[0:15ms0-4:13ms