政企合作，美國追回支付給黑客的數百萬美元比特幣贖金_比特幣

本文來自?CNN，原文作者：EvanPerez、ZacharyCohen?&AlexMarquardt

Odaily?星球日報譯者?|念銀思唐

美國司法部周一宣布，調查人員已追回數百萬美元的加密貨幣。據稱，這些加密貨幣是ColonialPipeline向黑客支付的贖金，黑客的攻擊上個月曾導致關鍵東海岸輸油管道關閉。法庭文件顯示，美國政府從此前Colonial支付的75枚比特幣中追回了63.7枚。

據?CNN?此前報道，美國聯邦調查局主導了此次行動，并在上述勒索軟件攻擊受害公司?ColonialPipeline?的合作下進行。

具體而言，美國司法部表示，它繳獲了支付給黑客組織“DarkSide”大約?230?萬美元的比特幣。美國聯邦調查局表示，一年多來，他們一直在調查?DarkSide，據說該組織與其他犯罪黑客共享其惡意軟件工具。

此次贖金追回是最近成立的美國司法部數字勒索特別工作組進行的第一次繳獲行動，對于在日益猖獗的勒索軟件犯罪業務中遭受削弱性網絡攻擊的公司來說，這一結果實屬罕見。

比特幣超越納斯達克100和標普500成為2023一季度表現最好的資產類別:金色財經報道，根據彭博3月31日數據顯示，比特幣以約70%的漲幅，超越納斯達克100和標普500成為2023一季度表現最好的資產類別，數據顯示納斯達克100在一季度漲幅為19%、STOXX Europe 600 Price Index EUR漲幅9%、標準普爾 500 指數 為5.5%、iShares Core US Aggregate Bond ETF 為2.2%。在其他方面，比特幣也讓黃金相形見絀，黃金價格在2023年一季度漲幅為9.5%，而白銀僅為0.3%。（finbold）[2023/4/1 13:38:24]

ColonialPipelineCo.首席執行官?JosephBlount?在上個月發布的《華爾街日報》采訪中說，該公司遵從了?440?萬美元的贖金要求，因為官員們不知道黑客入侵的程度以及恢復運營需要多長時間。

盡管明面上交了錢，該公司在暗地里也采取了早期措施通知聯邦調查局，并遵循指示，幫助調查人員追蹤向黑客使用的加密貨幣錢包付款的情況，據稱該錢包位于俄羅斯。

Bitso巴西負責人：機構客戶對穩定幣的需求正穩步增長:12月18日消息，加密交易所Bitso在阿根廷、巴西、哥倫比亞和墨西哥等地區運營，發現機構客戶對穩定幣的需求正在穩步增長。該交易所目前有1500多家機構客戶。

Bitso巴西負責人Thales Araújo de Freitas在接受采訪時表示，“他們希望有一定的美元敞口，但他們不是去銀行、用外匯遠期對沖，而是購買穩定幣。即使是在（加密）寒冬，我們仍然看到各公司越來越感興趣。”

針對Bitso上個月進行的新一輪裁員，Freitas表示是“必要的”削減，“現在是冬天，但我們相信夏天會再次到來。”他補充說公司將招聘特定的職位，“我們仍然非常樂觀。”（The Block）[2022/12/18 21:52:02]

“追蹤資金仍然是我們擁有的最基本但最有力的工具之一。”美國司法部副總檢察長?LisaMonaco?周一在司法部宣布這一消息時說道。“贖金支付可以說是推動數字勒索攻擊的燃料，今天的聲明表明，美國將利用一切可用工具，使這些攻擊成本更高，對犯罪企業獲利更少。”

巴西阿雷格里港市將比特幣比薩日列入市政日歷:金色財經報道，巴西阿雷格里港市通過了一項法律，將比特幣比薩日列入市政日歷。據悉，美國佛羅里達州程序員LaszloHanyecz于2010年5月22日用一萬枚比特幣向一位比特幣愛好者“購買”了兩個披薩，是公認的第一筆商業比特幣交易。而LaszloHanyecz在比特幣披薩日接受采訪時表示，他實際上在披薩上花費的比特幣比此前報道的更多。Hanyecz估計，他總共開采了約10萬枚BTC，其中大約一半用于購買披薩。[2022/10/13 10:33:19]

扣押令是通過美國加州北區檢察官辦公室批準的。

“勒索者將永遠看不到這筆錢，”美國加州北區代理律師?StephanieHinds?周一在司法部的新聞發布會上說，“試圖匿名支付的新金融技術不會為犯罪分子提供‘幕布’，好讓他們得以從辛勤工作的美國人口袋里掏錢。”

Blount?在司法部宣布這一行動結果后發表聲明。

“當?Colonial?在?5?月?7?日遭到攻擊時，我們悄悄地、迅速地聯系了亞特蘭大和舊金山當地的聯邦調查局當地辦事處，以及北加州和華盛頓特區的檢察官，與他們分享我們當時所知道的情況。司法部和聯邦調查局幫助我們了解威脅行為人及其策略。他們為追究這些罪犯的責任并將其繩之以法所做的努力值得贊揚。”Blount?表示。

Trust EVM GameFi黑客松已啟動，總獎池達15萬美元:8月17日消息，Trust EVM GameFi 黑客松活動報名入口已在 DoraHacks 開啟。本次活動由 Trust EVM 主辦，項目提交時間為 8 月 15 日至 9 月 14 日，總獎池達 15 萬美元。

為期四周的 Trust EVM GameFi Hackathon 旨在鼓勵和支持 Gaming 項目建設，吸引全球開發人員在 Trust EVM 上構建 GameFi 項目。Trust EVM 將為所有參與者提供技術和社區資源。[2022/8/17 12:30:39]

CNN?此前報道稱，一位知情人士透露，美國官員正在尋找黑客在操作或個人安全方面可能存在的漏洞，以確定責任人——特別是監控他們轉移資金過程中可能出現的任何線索。

在上周接受《華爾街日報》采訪時，美國聯邦調查局局長?ChristopherWray?說，勒索軟件受害者和執法部門之間的協作在某些情況下可以給雙方帶來積極的結果。

瑪氏公司為旗下品牌M&Ms提交NFT相關商標申請:6月24日消息，美國商標局商標注冊律師Mike Kondoudis在社交媒體上發文表示，瑪氏公司已為旗下品牌M&Ms提交NFT相關商標申請。涵蓋范圍包括：NFT、數字Token、虛擬糖果用于認證、傳輸和存儲的軟件等。此前報道，瑪氏公司為旗下品牌士力架和德福提交NFT相關商標申請。[2022/6/24 1:29:58]

“我不想暗示這是一種常態，但在一些情況下，我們甚至能夠與合作伙伴合作識別加密密鑰，這樣公司就可以真正解鎖他們的數據——即使不支付贖金。”Wray?稱。

“濫用加密貨幣是一個巨大的促成因素”

在關鍵基礎設施發生兩起重大事件后，拜登政府加大了打擊日益嚴重、破壞性越來越大的勒索軟件攻擊的力度，將重點放在缺乏監管且具備匿名性的加密貨幣支付體系上。

“加密貨幣的濫用在這方面是一個巨大的促成因素，”副國家安全顧問?AnneNeuberger?告訴?CNN，“這就是一些人從中賺錢的方式。匿名性和加密貨幣的興起，本質上也推動了洗錢的混合器服務的流行。”

“個別公司在支付贖金來恢復運作上面臨壓力——尤其是如果在還沒有完成網絡安全工作的情況下，”Neuberger?補充說，”但從長遠來看，這正是導致贖金持續不斷的原因。犯罪分子們得到的回報越多，他們以后索要的贖金就越高，潛在的破壞行動也就越多。”

CNN?此前報道稱，雖然拜登政府已明確表示需要私人公司的幫助，以遏制最近一波勒索軟件攻擊，但聯邦機構確實能夠做到一些遠超行業合作伙伴能力的事情，并擅長追蹤用于支付勒索軟件團隊的貨幣。

但兩位消息人士上周表示，政府有效應對勒索軟件攻擊的能力高度“取決于具體情況”。

其中一位消息人士指出，幫助追回支付給勒索軟件攻擊者的款項確是美國政府可以提供援助的一個領域，但成功與否差別很大，很大程度上取決于攻擊者系統中是否存在可以識別和利用的漏洞。

其中一位消息人士解釋說，在某些情況下，美國官員可以在遭到攻擊后數小時內找到這些勒索軟件運營者，并“擁有”他們的網絡，這使得相關機構能夠監控該行為人的通信，并有可能確定該組織中其他負有責任的關鍵角色。

消息人士補充稱，當勒索軟件行為者對其操作安全更加謹慎時，包括如何轉移資金、讓破壞其網絡或追蹤貨幣等變得更加復雜。

“這真是一個混合袋，”他們告訴?CNN。兩人是指是參與這些攻擊的組織表現出不同等級的復雜度。

CNN?此前報道稱，據三位熟悉?ColonialPipeline?調查的消息人士透露，有跡象表明，攻擊?Colonial?的個別行為人，連同?DarkSide，可能是經驗不足或新手黑客，而不是經驗豐富的專業人士。

其中一位消息人士還警告說，不要對美國政府的行動過于看重，他表示，每次攻擊的獨特情況以及對這些組織采取有效行動所需的細節水平，是在打擊勒索軟件攻擊時“沒有萬能藥”的部分原因。

“這將需要改進防御措施，破壞勒索軟件的盈利能力，并對攻擊者采取直接行動，以阻止這種行為。”該消息人士補充道，并明確表示中斷和追蹤加密貨幣支付只是其中一部分。

網絡安全專家也認同這種觀點，他們認為勒索軟件行為者使用加密貨幣洗錢。

“在比特幣時代，洗錢是任何電腦迷都能做的事情。你不再需要一個大型的有組織犯罪機構了，”KrebsStamosGroup?聯合創始人、前?Facebook?首席安全官?AlexStamos?說。

“作為整個社會，我們唯一能夠反擊的方法就是將其定為非法……我認為我們必須取締此類付款，”他補充說，“這將是非常艱難的。第一批受到打擊的公司一旦違規支付，他們將陷入非常艱難的境地。我們會看到很多痛苦和折磨。”

“一直都在發生”

最近幾周，網絡犯罪分子越來越多地將目標對準在美國經濟中發揮關鍵作用的組織。這些攻擊的余波表明，黑客現在正以前所未有的速度和規模給普通美國民眾造成混亂。

美國能源部長?JenniferGranholm?周日警告稱，輸油管道、政府機構、佛羅里達州供水系統、學校、醫療保健機構接連遭到攻擊，甚至在上周，肉類行業和一家通往瑪莎葡萄園的渡輪服務也遭到攻擊，可見這些“惡的犯罪者”已經將美國納入了他們的視線。

“哪怕就在我們說話的時候，能源部門和私營部門的各個方面都遭到了成千上萬的攻擊……這種情況一直都在發生。”Granholm?在接受?CNN?的?JakeTapper?采訪時表示。

上周，美國司法部發出信號，稱計劃按照針對恐怖主義的相同協議，協調反勒索工作。此前，一系列網絡攻擊已經擾亂了從燃油配送到肉類包裝等關鍵基礎設施領域。

副總檢察長?LisaMonaco?發布了一份內部備忘錄，指示美國檢察官報告他們可能正在進行的所有勒索軟件調查，此舉旨在更好地協調美國政府對網絡罪犯的追蹤。

這份備忘錄提到，勒索軟件是對國家利益的緊急威脅。

“我們必須加強和集中針對勒索軟件團隊的調查起訴，以及允許這些威脅持續存在的基礎設施和網絡的內部追蹤。”

追蹤工作的范疇很廣，不僅包括司法部對勒索軟件罪犯本身的追捕，還包括他們用來接收付款的加密貨幣工具、傳播勒索軟件的自動化計算機網絡以及用于廣告或銷售惡意軟件的在線市場。

司法部的指令要求檢察官辦公室對他們所獲悉的每一件新的勒索軟件事件提交內部報告。

Tags：比特幣加密貨幣CNNNIA金比特幣圖片加密貨幣市場行情走勢圖CNNC價格ANIA幣

瑞波幣