Colonial повідомив ФБР, що DarkSide доручив йому надіслати 75 біткойнів, вартістю близько 4,3 мільйона доларів на той час, згідно із заявою спеціального агента ФБР, який брав участь у розслідуванні.
Потім агент ФБР використовував blockchain explorer - програмне забезпечення, яке дозволяє користувачам шукати блокчейн, як і біткойн, для визначення суми та призначення транзакцій - щоб з’ясувати, що DarkSide намагався відмити гроші через різні адреси біткойнів (подібно до банківських рахунків) , згідно зі свідченнями.
Врешті-решт, за допомогою blockchain explorer, агент ФБР зміг відстежити 63,7 біткойни за однією адресою, яка отримала приплив платежів 27 травня.
На щастя для ФБР, згідно із заявою агента, агентство мало приватний ключ (фактично пароль) для цієї адреси.
Адреси біткойнів покладаються на двошифрову систему шифрування, щоб захистити транзакції: одну відкриту та одну приватну. Відкритий ключ відкрито ділиться, щоб кожен міг надіслати гроші на цю адресу. Але як тільки відправник зашифрував платіж за допомогою відкритого ключа одержувача, лише приватний ключ одержувача може розшифрувати та отримати доступ до цих грошей.
Ось чому приватні ключі призначені для пильної таємниці та зберігання в надійному місці. Станом на січень 140 мільярдів доларів у біткойнах - близько 20% існуючих біткойнів - знаходились у гаманцях, де люди забули або втратили свої приватні ключі.
У випадку DarkSide ФБР вдалося отримати доступ до свого відкритого ключа, і після отримання ордера на вилучення від федерального суду агентство використало ключ для доступу до адреси DarkSide і вилучило 63,7 біткойна, вартість яких тоді становила близько 2,3 мільйона доларів.
ФБР не повідомило, як йому вдалося отримати ключ, але заявило, що направило попередження іншим потенційним
шантажувальникам.
"Викупні платежі - це паливо, яке приводить у рух механізм цифрового вимагання, і сьогоднішнє оголошення демонструє, що Сполучені Штати використовуватимуть усі доступні інструменти, щоб зробити ці атаки більш дорогими та менш вигідними для злочинних підприємств", - йдеться у повідомленні Монако.
-------------------------------------------
Colonial told the FBI that DarkSide had instructed it to send 75 bitcoins, worth about $4.3 million at the time, according to an affidavit from an FBI special agent involved in the investigation.
The FBI agent then used a blockchain explorer — software that lets users search a blockchain, like bitcoin, to determine the amount and destination of transactions — to figure out that DarkSide had tried to launder the money through various bitcoin addresses (similar to bank accounts), according to the affidavit.
Eventually, through the blockchain explorer, the FBI agent was able to track 63.7 bitcoins to a single address that had received an influx of payments on May 27.
Fortunately for the FBI, according to the agent's affidavit, the agency had the private key (effectively the password) for that address.
Bitcoin addresses rely on a two-key encryption system to keep transactions secure: one public and one private. The public key is shared openly so anybody can send money to that address. But once a sender has encrypted a payment with the recipient's public key, only the recipient's private key can decrypt and gain access to that money.
That's why private keys are meant to be closely held secrets, stored in a secure place. As of January, $140 billion in bitcoin — about 20% of existing bitcoin — were held in wallets where people had forgotten or lost their private keys.
In DarkSide's case, the FBI managed to gain access to its public key, and after getting a seizure warrant from a federal court, the agency used the key to access DarkSide's address and swipe 63.7 bitcoins, then worth about $2.3 million.
The FBI didn't say how it had managed to obtain the key but said it sent a warning to other would-be
ransomware
hackers.
"Ransom payments are the fuel that propels the digital extortion engine, and today's announcement demonstrates that the United States will use all available tools to make these attacks more costly and less profitable for criminal enterprises," Monaco said in the release.
