Федеральні чиновники повернули викуп у Bitcoin після атаки колоніального трубопроводу

Федеральні чиновники повернули 2,3 мільйона доларів Bitcoin Міністерство юстиції оголосило в понеділок, що Colonial Pipeline заплатила злочинній групі під час атаки програм-вимагачів.

Colonial Pipeline заплатив приблизно 4,4 мільйона доларів у Bitcoin для зловмисників, пов’язаних із групою програм-вимагачів Darkside, після того, як її платіжні системи були заморожені минулого місяця. Компанії довелося припинити транспортування палива через східне узбережжя США, що викликало побоювання щодо дефіциту GAS в дюжині штатів. Заступник генерального прокурора Ліза Монако заявила в понеділок, що компанія зв’язалася з правоохоронними органами, дозволивши федеральним агентам відстежити та вилучити Bitcoin гаманець.

"Міністерство юстиції знайшло та стягнуло більшу частину сплаченого викупу", - заявила заступник генерального прокурора Ліза Монако під час брифінгу.

Ан афідевіт поданий агентом ФБР, містить додаткові подробиці. Згідно з відкритими судовими документами, агент, чиє ім’я було видалено, відстежував Bitcoin Colonial, надісланий Darkside, у кількох транзакціях, записаних у книзі Bitcoin , використовуючи блок-провідник.

Близько 63,7 BTC було відправлено на адресу, контрольовану ФБР.

За словами Тома Робінсона, головного наукового співробітника Elliptic, Bitcoin , схоже, походить від філії, яка розгорнула програму-вимагач Darkside, а не від самого Darkside. Він повідомив CoinDesk , що кошти, схоже, були вилучені о 13:40 за східним часом.

в публікація в блозі, Робінсон сказав, що 15% від загальної суми пішли самій Darkside.

«Приватний ключ для адреси суб’єкта знаходиться у володінні ФБР у Північному окрузі Каліфорнії», — йдеться в заяві під присягою.

Заступник директора ФБР Пол Еббат заявив, що федеральні чиновники конфіскували Bitcoin -гаманець, у якому зберігалися доходи від колоніальної атаки. Схоже, що зловмисники все ще мають близько 2 мільйонів доларів у Крипто.

«Кошти потерпілих були вилучені з цього гаманця, що не дозволило акторам Darkside ними скористатися», — сказав він.

Кошти були вилучені в рамках спеціальної групи з розслідування програм-вимагачів, створеної Міністерством юстиції.

«Вишукане використання Технології для утримання підприємств і навіть цілих міст у заручниках заради отримання прибутку — безперечно виклик 21-го століття. Але стара приказка «Соціальні мережі за грошима» все ще діє. І це саме те, що ми робимо», — сказав Монако.

CNN першим повідомив цю новину.

Останнім часом почастішали атаки програм-вимагачів, і жертвами кібератак стала низка відомих і критичних інфраструктурних компаній. У своєму вступному слові Монако попередила компанії негайно вжити заходів для захисту своїх систем, інакше вони ризикують стати жертвами.

Міністерство юстиції США не повідомило подробиць.

ОНОВЛЕННЯ (7 червня 2021 р., 22:03 UTC): Оновлено з подробицями офіційних осіб Міністерства юстиції та додатковими коментарями.