美最大燃油管道公司遭駭案 司法部追回230萬美元贖金

美國司法部周一（6月7日）宣佈追回了燃料管道商Colonial Pipeline Co支付的約230萬美元的加密貨幣贖金，以打擊黑客襲擊美燃料系統的犯罪活動。

司法部副部長麗莎摩納哥（Lisa Monaco）說，調查人員查獲了63.7個比特幣，現在的價值為約230萬美元，這是Colonial Pipeline上個月在其系統被勒索軟件攻擊後支付給黑客團夥的贖金。這家燃料管道商的CEO此前出面承認，該企業曾經向黑客支付了440萬美金價值的比特幣，以解決網絡襲擊問題。

比特幣周一在美國東部時間18時左右的交易中下跌了近5%。在4月份創下63,000美元的高點後，加密貨幣的價值在最近幾周已跌至34,000美元左右。

摩納哥說，司法部已經「找到並奪回了」科隆公司支付的大部份贖金。此前，聯邦調查局（FBI）宣佈襲擊燃料管道商的黑客是一個名為DarkSide 的團夥，這次襲擊造成美國東部大量加油站停擺、油價上漲、恐慌性燃料購買和局部短缺。

根據司法部公開的情報，FBI掌握了解鎖一個黑客比特幣錢包的密鑰，該錢包已經收到了大部份來自燃料管道商的加密貨幣贖金。目前還不清楚聯邦調查局是如何獲得該密鑰的。

三藩市的一名法官批准扣押這個「加密貨幣地址」（cryptocurrency address）的資金，文件中說該地址位於美國加利福尼亞州北部。

比特幣被截獲的情況很少，但新的舉動顯示，美聯邦當局已經加強了追蹤數碼貨幣流動的專業知識，因為在疫情大流行威脅產生以來，勒索軟件已經成為一個日益嚴重的國家安全威脅。

加密貨幣追蹤公司Elliptic的聯合創始人湯姆羅賓遜說，被截查的比特幣錢包裏有69.6個比特幣，但周一美聯邦宣佈扣押的只有63.7個比特幣，羅賓遜說這可能是因為最初入侵的黑客組織「附屬機構」獲得了份額。

調查員指出，DarkSide經常使用與其他黑客合作的模式來襲擊受害者。

羅賓遜說，該團體通常會先保留一個較小的份額，作為其在提供加密軟件和與受害者談判中的定金。周一，在第一筆資金被提取的幾分鐘後，其餘的資金也隨之而來。羅賓遜說，美國政府可能也扣押了這第二筆資金，但還沒有公佈。

周一提交的FBI宣誓書說，當局利用公共區塊鏈和其它工具，通過多個錢包途徑追蹤了這些比特幣，並發現這筆贓款從最初的75個比特幣中減去了少量的金額。剩餘的金額在5月27日到達最後一個比特幣錢包，並在那裏停留到本周一。◇