FBI追回黑客贖金 神操作震驚世界 比特幣不安全 喪失優勢

來源：魁北客傳媒 

上月初，黑客組織“黑暗面”（DarkSide）入侵美國科洛尼爾管道運輸公司（Colonial Pipeline）網絡併索要贖金。科洛尼爾是美東輸油“大動脈”，支撐東海岸45%的燃油供應，還爲軍方供油。

【FBI追回黑客贖金 神操作震驚世界 比特幣不安全 喪失優勢】
FBI執法人員使用了區塊鏈賬簿實時監控工具，追蹤了比特幣的數筆交易，併最終確認了“黑暗面”接收贖金的地址……隨後，執法人員獲取了“私鑰”……直接從“黑暗面”的“保險櫃”裏拿走了63.7枚比特幣…… 比特幣不安全！https://t.co/iczZN5F58h pic.twitter.com/5cxhDCsO4U

— TimedNews.com （@TimednewsC） June 12, 2021

該公司被黑客襲擊後被迫全面暫停運營，17個州及華盛頓特區壹度進入緊急狀態。美聯社報道稱，這是美國關鍵基礎設施迄今遭遇的最嚴重網絡攻擊。紐約時報評價，襲擊事件暴露出美國基礎設施的脆弱，是令人不安的信號。

茲事體大，在得知遭黑客勒索後的幾小時內，科洛尼爾公司CEO就授權批準支付價值440萬美元的比特幣贖金----按當時比特幣對美元的價格，該公司共向“黑暗面”轉賬了75枚比特幣。

5月10日，“黑暗面”發聲明稱，他們的目的就是錢，與政治無關，也不是爲了給社會製造麻煩。他們還強調說：“從今天開始我們將調整方案，在合作夥伴發動襲擊前，我們會檢查每壹家目標公司的背景，以免未來給社會製造負面影響。”5月13日下午5點左右，科洛尼爾宣布恢復運營。

然而，好戲才剛剛上演……

本週壹（6月7日），美國司法部召開發布會，司法部副部長麗莎・摩納哥（Lisa Monaco）表示，調查人員已追回了科洛尼爾公司支付的大部分贖金——63.7枚比特幣（約85%）。但因比特幣價格已從4月的6.3萬美元跌至3.3萬美元，因此追回的比特幣現今價值隻有大約230萬美元（約52.3%）。

摩納哥在發布會上說：“今天我們扭轉了局勢，我們將繼續使用所有工具、所有資源，提高勒索襲擊和網絡襲擊的成本，繼續調查支持勒索和數字敲詐襲擊的整個生態，包括使用數字貨幣的犯罪。”

據悉，成功執行此次追索任務的，是美國司法部爲打擊勒索軟件而新成立的特別隊伍——“勒索與數字敲詐工作組（RDETF）”。本次任務是這個新成立小組的首次行動。

美聯社稱，這是美政府在應對網絡勒索威脅中取得的罕見勝利。

科洛尼爾公司隨後發表聲明，感謝美國聯邦調查局（FBI），稱他們是世界上最強的執法機構。“我們感謝FBI在這場攻擊事件中迅速而專業的工作。同時，公司將追究黑客責任，併認真對待網絡威脅，投資增強防禦能力。”

FBI副局長保羅・阿貝特（Paul Abbate）則表示，執法部門從去年起便壹直在研究“黑暗面”所使用的勒索軟件。

最精彩，也最神秘的部分來了……

FBI的壹份書面證詞顯示，執法人員使用了區塊鏈賬簿實時監控工具，追蹤了比特幣的數筆交易，併最終確認了“黑暗面”接收贖金的地址……隨後，執法人員獲取了“私鑰（private key）”（可簡單理解爲“密碼”或者“保險櫃的鑰匙”）……直接從“黑暗面”的“保險櫃”裏拿走了63.7枚比特幣……

爲啥不多拿點兒？FBI還挺仗義，裏面確實有69.60422177個比特幣，但來自相關地址的隻有63.7個——不是咱的咱不拿……

該小組的這撥神操作確實驚了壹批。目前，任何官方文件和庭審記錄都沒有解釋FBI是如何獲取私鑰的……

以高度匿名性著稱，具有無國界、去中心化特性，被廣泛運用於洗錢等違法活動的比特幣，就這麽被破解了？隻要FBI壹高興，想取誰的錢就取誰的錢，想拿走多少就拿走多少……這是要瘋啊。

爲什麽這麽說呢，我們不得不插播壹點比特幣的知識。

比特幣（Bitcoin）是世界上第壹種加密貨幣（cryptocurrency）。2008年11月1日，壹位網名叫作“中本聰”（Nakamoto Satoshi）的神秘人士（其真實身份至今未知）在網上發布了“比特幣白皮書”，闡述了壹套去中心化的、基於現代密碼學的交易係統及其算法設計。2009年，比特幣創世區塊誕生。

每隔壹段時間，比特幣網絡中的所有交易都會被打包記錄在壹個區塊（block）中，所有的區塊構成區塊鏈（blockchain）。實際上，比特幣從誕生至今的所有交易都記錄在鏈，都是公開、可溯源的（traceable），任何人都能查看。

但要想進入自己的保險櫃（即地址），就需要鑰匙（專業說法叫“私鑰”），在“中本聰”的設計中，妳的“私鑰”要先通過橢圓曲線加密算法生成“公鑰”，而該“公鑰”又要通過哈希算法才能得到地址，兩個過程在理論上都是不可逆的。

也就是說，隻能是“先有私鑰才能有公鑰，有了公鑰才能找到地址”，而FBI這個特別小組竟然是“先找到地址，再反算出私鑰，拿了私鑰，再返回地址取錢……”

自美國司法部宣布贖金被追回的消息後，全球比特幣持有者，各路黑客，計算機愛好者，壹衆程序猿，密碼學專家……統統受了刺激——FBI到底是如何獲取（反算出）私鑰的呢？

如果有人能搞明白這個，那全世界的比特幣就都是他的，大夥兒還炒個屁呀……