Nabawi ng Mga Opisyal ng Pederal ang Bitcoin Ransom Mula sa Pag-atake ng Colonial Pipeline

Ang mga opisyal ng pederal ay nakabawi ng $2.3 milyon sa Bitcoin na binayaran ng Colonial Pipeline sa isang criminal outfit sa panahon ng pag-atake ng ransomware, inihayag ng Department of Justice noong Lunes.

Ang Colonial Pipeline ay binayaran $4.4 milyon sa Bitcoin sa mga umaatake, na naka-link sa pangkat ng Darkside ransomware, matapos ang mga sistema ng pagbabayad nito ay na-freeze noong nakaraang buwan. Kinailangan ng kumpanya na ihinto ang transportasyon ng gasolina sa buong East Coast ng US, na nagdulot ng takot sa kakulangan ng GAS sa isang dosenang estado. Sinabi ni Deputy Attorney General Lisa Monaco noong Lunes na nakipag-ugnayan ang kumpanya sa pagpapatupad ng batas, na nagpapahintulot sa mga ahente ng pederal na subaybayan at sakupin isang Bitcoin wallet.

"Nahanap at nabawi ng Kagawaran ng Hustisya ang karamihan ng ibinayad na pantubos," sabi ni Deputy Attorney General Lisa Monaco sa isang press briefing.

An affidavit na isinampa ng isang ahente ng FBI ay nagbigay ng karagdagang mga detalye. Ayon sa mga dokumento ng pampublikong hukuman, ang ahente, na ang pangalan ay na-redact, ay sinusubaybayan ang Bitcoin Colonial na ipinadala sa Darkside sa ilang mga transaksyon na naitala sa Bitcoin ledger, gamit ang isang block explorer.

Humigit-kumulang 63.7 BTC ang ipinadala sa isang address na kinokontrol ng FBI.

Lumilitaw na ang Bitcoin ay nagmula sa kaakibat na nag-deploy ng ransomware ng Darkside, hindi mismo sa Darkside, sabi ni Tom Robinson, punong siyentipiko sa Elliptic. Sinabi niya sa CoinDesk na ang mga pondo ay mukhang nasamsam noong 1:40 pm ET.

Sa isang blog post, sinabi ni Robinson na 15% ng kabuuang bayad ay napunta sa Darkside mismo.

"Ang pribadong susi para sa Address ng Paksa ay nasa pagmamay-ari ng FBI sa Northern District ng California," sabi ng affidavit.

Sinabi ng Deputy Director ng FBI na si Paul Abbate na kinuha ng mga pederal na opisyal ang isang Bitcoin wallet na hawak ang mga nalikom mula sa Colonial attack. Lumilitaw na ang mga salarin ay mayroon pa ring humigit-kumulang $2 milyon sa Crypto.

"Ang mga pondo ng biktima ay kinuha mula sa wallet na iyon, na pinipigilan ang mga aktor ng Darkside na gamitin ang mga ito," sabi niya.

Ang mga pondo ay kinuha bilang bahagi ng isang ransomware task force na nilikha ng DOJ.

"Ang sopistikadong paggamit ng Technology upang i-hostage ang mga negosyo at maging ang buong lungsod para sa tubo ay tiyak na isang hamon sa ika-21 siglo. Ngunit ang lumang kasabihan na ' Social Media ang pera' ay nalalapat pa rin. At iyon mismo ang ginagawa namin," sabi ni Monaco.

CNN unang nagbalita ng balita.

Ang mga pag-atake ng ransomware ay tumataas kamakailan, na may bilang ng mga high-profile at kritikal na mga kumpanya sa imprastraktura na nabiktima ng cyberattack. Sa kanyang pambungad na pananalita, binalaan ng Monaco ang mga kumpanya na gumawa ng mga hakbang kaagad upang ma-secure ang kanilang mga sistema o panganib na mabiktima.

Ang Kagawaran ng Hustisya ng U.S. ay hindi kaagad nagbahagi ng karagdagang mga detalye.

I-UPDATE (Hunyo 7, 2021, 22:03 UTC): Nai-update na may mga detalye mula sa mga opisyal ng DOJ at karagdagang komentaryo.