 Verleden week vertelden wij al dat het FBI erin geslaagd was om een deel van het losgeld te recupereren, dat het bedrijf Colonial Pipeline betaald had bij een ransomware aanval. Daarbij vroegen wij ons af hoe het FBI dat kon doen, omdat het toch geld ging dat in bitcoins betaald was (75 bitcoins, goed voor 4,4 miljoen dollar), en die toch moeilijk te traceren zijn.
Een goede uitleg hierover is te vinden bij de Wall Street Journal. Het is inderdaad zo dat de blockchain wel degelijk publiek is. Alle transacties kunnen gevolgd worden, dat is nu eenmaal het intrinsieke doel van de blockchain. Maar het is niet mogelijk vast te stellen wie een bepaalde wallet in bezit heeft. Met andere woorden: je kan zien naar welke wallet een som ging, maar weet niet wie de eigenaar ervan is.
Nu hadden overheidsdiensten die de blockchain in het oog houden, in kaart gebracht welke adressen geregeld gebruikt worden door misdadige types. In het geval van het Colonial Pipes-losgeld hield een speciale rechercheur de 75 bitcoins in het oog hoe die van adres naar adres gingen. Op 13 mei kondigde dan Darkside aan dat enkele van zijn servers in beslag genomen waren, en dat 11,3 bitcoins overgebracht waren naar een geconsolideerde wallet, die ongeveer 108 bitcoins bevatte.
Enkele dagen later, op 27 mei, werden 63,7 bitcoins dan overgebracht naar een andere wallet, waarvan de FBI de private sleutel had. Daarop vroeg de FBI een bevel tot inbeslagname aan, en kon het de bitcoins in beslag nemen - goed voor ongeveer 2,3 miljoen dollar. Nu wachten de rechercheurs af om te zien of en wanneer de overblijvende bitcoins uit deze geconsolideerde wallet overgedragen worden.
Een ingewikkeld verhaal, maar het is interessant om te tonen hoe ingenieus de politie te werk gaat. Wij kunnen haast niet wachten op de verfilming van deze aanval. Ook de 'sting' operatie waarbij de politie van Australië zelf een netwerk van versleutelde telefoons op poten zette, om zo misdadigers om de tuin te leiden, verdient een verfilming!
https://www.wsj.com/articles/how-the-fbi-got-colonial-pipeli ...
|
