ONI:政企合作，美國追回支付給黑客的數百萬美元比特幣贖金_MoniBooks

本文來自?CNN，原文作者：EvanPerez、ZacharyCohen?&AlexMarquardt

Odaily?星球日報譯者?|念銀思唐

美國司法部周一宣布，調查人員已追回數百萬美元的加密貨幣。據稱，這些加密貨幣是ColonialPipeline向黑客支付的贖金，黑客的攻擊上個月曾導致關鍵東海岸輸油管道關閉。法庭文件顯示，美國政府從此前Colonial支付的75枚比特幣中追回了63.7枚。

據?CNN?此前報道，美國聯邦調查局主導了此次行動，并在上述勒索軟件攻擊受害公司?ColonialPipeline?的合作下進行。

具體而言，美國司法部表示，它繳獲了支付給黑客組織“DarkSide”大約?230?萬美元的比特幣。美國聯邦調查局表示，一年多來，他們一直在調查?DarkSide，據說該組織與其他犯罪黑客共享其惡意軟件工具。

此次贖金追回是最近成立的美國司法部數字勒索特別工作組進行的第一次繳獲行動，對于在日益猖獗的勒索軟件犯罪業務中遭受削弱性網絡攻擊的公司來說，這一結果實屬罕見。

首爾法院批準扣押Do Kwon價值1.76億美元的資產:金色財經報道，韓國檢察官已獲得首爾南區法院刑事庭的批準，可以沒收 Terraform Labs 聯合創始人兼前首席執行官 Do Kwon 擁有的資產。該報告披露，共凍結了價值 2333 億韓元（1.76 億美元）的資產，其中包括進口車輛、銀行存款和在數字貨幣交易所持有的加密貨幣賬戶。[2023/5/11 14:57:13]

ColonialPipelineCo.首席執行官?JosephBlount?在上個月發布的《華爾街日報》采訪中說，該公司遵從了?440?萬美元的贖金要求，因為官員們不知道黑客入侵的程度以及恢復運營需要多長時間。

盡管明面上交了錢，該公司在暗地里也采取了早期措施通知聯邦調查局，并遵循指示，幫助調查人員追蹤向黑客使用的加密貨幣錢包付款的情況，據稱該錢包位于俄羅斯。

“追蹤資金仍然是我們擁有的最基本但最有力的工具之一。”美國司法部副總檢察長?LisaMonaco?周一在司法部宣布這一消息時說道。“贖金支付可以說是推動數字勒索攻擊的燃料，今天的聲明表明，美國將利用一切可用工具，使這些攻擊成本更高，對犯罪企業獲利更少。”

美SEC前執法部門負責人：嚴重懷疑國會是否愿意介入FTX事件并采取行動:金色財經報道，美國證券交易委員會（SEC）前執法部門負責人Lisa Braganca周三表示，FTX的崩潰可能會引發更多國會監管的呼聲，但她對國會是否會采取行動表示懷疑。

Braganca說，“我仍然嚴重懷疑國會是否愿意介入并采取行動，而不是讓SEC和CFTC（商品期貨交易委員會）解決這個問題，這是復雜的”。Braganca還提到，SBF曾經與立法者的密切關系也對監管造成了各種障礙。[2022/11/17 13:14:04]

扣押令是通過美國加州北區檢察官辦公室批準的。

“勒索者將永遠看不到這筆錢，”美國加州北區代理律師?StephanieHinds?周一在司法部的新聞發布會上說，“試圖匿名支付的新金融技術不會為犯罪分子提供‘幕布’，好讓他們得以從辛勤工作的美國人口袋里掏錢。”

Blount?在司法部宣布這一行動結果后發表聲明。

“當?Colonial?在?5?月?7?日遭到攻擊時，我們悄悄地、迅速地聯系了亞特蘭大和舊金山當地的聯邦調查局當地辦事處，以及北加州和華盛頓特區的檢察官，與他們分享我們當時所知道的情況。司法部和聯邦調查局幫助我們了解威脅行為人及其策略。他們為追究這些罪犯的責任并將其繩之以法所做的努力值得贊揚。”Blount?表示。

興業銀行數字人民幣錢包正式上線:9月1日消息，近日，興業銀行數字人民幣錢包正式上線，標志著興業銀行實現了從數字人民幣合作銀行到運營機構的角色轉變。此前7月份，興業銀行獲批成為第10家數字人民幣運營機構。新上線的興業銀行數字人民幣錢包可支持錢包開立、綁卡、充錢、轉錢、收付、查詢、隨用隨充等主流功能。[2022/9/1 13:03:02]

CNN?此前報道稱，一位知情人士透露，美國官員正在尋找黑客在操作或個人安全方面可能存在的漏洞，以確定責任人——特別是監控他們轉移資金過程中可能出現的任何線索。

在上周接受《華爾街日報》采訪時，美國聯邦調查局局長?ChristopherWray?說，勒索軟件受害者和執法部門之間的協作在某些情況下可以給雙方帶來積極的結果。

“我不想暗示這是一種常態，但在一些情況下，我們甚至能夠與合作伙伴合作識別加密密鑰，這樣公司就可以真正解鎖他們的數據——即使不支付贖金。”Wray?稱。

“濫用加密貨幣是一個巨大的促成因素”

鄧紫棋發布新專輯《啟示錄》的元宇宙預告視頻:7月19日消息，歌手鄧紫棋發布新專輯《啟示錄》的元宇宙預告視頻，預告故事以元宇宙Afterland（樂土）為背景，包含鄧紫棋形象的虛擬游戲玩家Gloria和歐陽娜娜形象的虛擬游戲玩家露露。

據悉，整個大故事由14集連續劇MV組成，故事大背景以元宇宙概念為基礎，涵蓋鄧紫棋在三個世界：樂土、廢土、現實世界的對話，此外全新音樂系列連續劇將于8月9日正式開始。[2022/7/19 2:22:12]

在關鍵基礎設施發生兩起重大事件后，拜登政府加大了打擊日益嚴重、破壞性越來越大的勒索軟件攻擊的力度，將重點放在缺乏監管且具備匿名性的加密貨幣支付體系上。

“加密貨幣的濫用在這方面是一個巨大的促成因素，”副國家安全顧問?AnneNeuberger?告訴?CNN，“這就是一些人從中賺錢的方式。匿名性和加密貨幣的興起，本質上也推動了洗錢的混合器服務的流行。”

“個別公司在支付贖金來恢復運作上面臨壓力——尤其是如果在還沒有完成網絡安全工作的情況下，”Neuberger?補充說，”但從長遠來看，這正是導致贖金持續不斷的原因。犯罪分子們得到的回報越多，他們以后索要的贖金就越高，潛在的破壞行動也就越多。”

DAO工具XDAO已部署至韓國公鏈Klaytn:5月23日消息，DAO工具XDAO宣布已部署至韓國社交媒體巨頭Kakao旗下公鏈Klaytn。據了解， XDAO是一個智能DAO工具，允許用戶創建DAO并安全管理加密資產。[2022/5/23 3:35:01]

CNN?此前報道稱，雖然拜登政府已明確表示需要私人公司的幫助，以遏制最近一波勒索軟件攻擊，但聯邦機構確實能夠做到一些遠超行業合作伙伴能力的事情，并擅長追蹤用于支付勒索軟件團隊的貨幣。

但兩位消息人士上周表示，政府有效應對勒索軟件攻擊的能力高度“取決于具體情況”。

其中一位消息人士指出，幫助追回支付給勒索軟件攻擊者的款項確是美國政府可以提供援助的一個領域，但成功與否差別很大，很大程度上取決于攻擊者系統中是否存在可以識別和利用的漏洞。

其中一位消息人士解釋說，在某些情況下，美國官員可以在遭到攻擊后數小時內找到這些勒索軟件運營者，并“擁有”他們的網絡，這使得相關機構能夠監控該行為人的通信，并有可能確定該組織中其他負有責任的關鍵角色。

消息人士補充稱，當勒索軟件行為者對其操作安全更加謹慎時，包括如何轉移資金、讓破壞其網絡或追蹤貨幣等變得更加復雜。

“這真是一個混合袋，”他們告訴?CNN。兩人是指是參與這些攻擊的組織表現出不同等級的復雜度。

CNN?此前報道稱，據三位熟悉?ColonialPipeline?調查的消息人士透露，有跡象表明，攻擊?Colonial?的個別行為人，連同?DarkSide，可能是經驗不足或新手黑客，而不是經驗豐富的專業人士。

其中一位消息人士還警告說，不要對美國政府的行動過于看重，他表示，每次攻擊的獨特情況以及對這些組織采取有效行動所需的細節水平，是在打擊勒索軟件攻擊時“沒有萬能藥”的部分原因。

“這將需要改進防御措施，破壞勒索軟件的盈利能力，并對攻擊者采取直接行動，以阻止這種行為。”該消息人士補充道，并明確表示中斷和追蹤加密貨幣支付只是其中一部分。

網絡安全專家也認同這種觀點，他們認為勒索軟件行為者使用加密貨幣洗錢。

“在比特幣時代，洗錢是任何電腦迷都能做的事情。你不再需要一個大型的有組織犯罪機構了，”KrebsStamosGroup?聯合創始人、前?Facebook?首席安全官?AlexStamos?說。

“作為整個社會，我們唯一能夠反擊的方法就是將其定為非法……我認為我們必須取締此類付款，”他補充說，“這將是非常艱難的。第一批受到打擊的公司一旦違規支付，他們將陷入非常艱難的境地。我們會看到很多痛苦和折磨。”

“一直都在發生”

最近幾周，網絡犯罪分子越來越多地將目標對準在美國經濟中發揮關鍵作用的組織。這些攻擊的余波表明，黑客現在正以前所未有的速度和規模給普通美國民眾造成混亂。

美國能源部長?JenniferGranholm?周日警告稱，輸油管道、政府機構、佛羅里達州供水系統、學校、醫療保健機構接連遭到攻擊，甚至在上周，肉類行業和一家通往瑪莎葡萄園的渡輪服務也遭到攻擊，可見這些“惡的犯罪者”已經將美國納入了他們的視線。

“哪怕就在我們說話的時候，能源部門和私營部門的各個方面都遭到了成千上萬的攻擊……這種情況一直都在發生。”Granholm?在接受?CNN?的?JakeTapper?采訪時表示。

上周，美國司法部發出信號，稱計劃按照針對恐怖主義的相同協議，協調反勒索工作。此前，一系列網絡攻擊已經擾亂了從燃油配送到肉類包裝等關鍵基礎設施領域。

副總檢察長?LisaMonaco?發布了一份內部備忘錄，指示美國檢察官報告他們可能正在進行的所有勒索軟件調查，此舉旨在更好地協調美國政府對網絡罪犯的追蹤。

這份備忘錄提到，勒索軟件是對國家利益的緊急威脅。

“我們必須加強和集中針對勒索軟件團隊的調查起訴，以及允許這些威脅持續存在的基礎設施和網絡的內部追蹤。”

追蹤工作的范疇很廣，不僅包括司法部對勒索軟件罪犯本身的追捕，還包括他們用來接收付款的加密貨幣工具、傳播勒索軟件的自動化計算機網絡以及用于廣告或銷售惡意軟件的在線市場。

司法部的指令要求檢察官辦公室對他們所獲悉的每一件新的勒索軟件事件提交內部報告。

Tags：加密貨幣CNNLONONI穩定幣和加密貨幣哪個好CNNCELONJETMoniBooks

SAND