FBI是如何追回被黑客勒索的数千万比特币的？

人类终于为比特币黑客感到骄傲了。
由于比特币的高度匿名性，近年来，黑客组织经常向被攻击的组织和个人索要比特币赎金，使受害者无法康复。但最近，情况发生了逆转。
比特币不再安全了吗？
5月初，美国知名的输油管道运营商colonial遭到俄罗斯黑客组织“黑暗面”入侵，整个系统被迫关闭，导致整个东海岸燃油供应不足。美国许多地方出现了燃料短缺和抢购现象，美国政府甚至为此宣布进入紧急状态。最终，该公司被迫向黑客组织支付75枚比特币（按当时支付的比特币价格计算，价值440万美元，约合2814万元人民币），以换取系统的正常运行。但最近几天，剧情发生了巨大变化。美国副司法部长丽莎·摩纳哥（Lisa Monaco）宣布，他们已成功追回63.7比特币。尽管当时这些回收的比特币价值已降至约230万美元（约1471万元人民币）。成功完成这项任务的是美国联邦调查局（FBI）的勒索和数字勒索工作队（rdetf），这是一个专门为打击勒索软件而成立的工作队。根据美国联邦调查局
的书面证词，执法人员利用区块链交易实时监控工具，跟踪了几笔比特币交易，**确认了收取赎金的地址。后来，联邦调查局获得了这把钥匙，并从黑客组织“黑社会”的账户中转移了63.7比特币。
这在币圈引起了很多讨论。一般来说，比特币包含一系列的“密钥对”，每个密钥对包含一个公钥和一个私钥。私钥为256位随机数，公钥由椭圆曲线算法生成，比特币地址由单向加密哈希函数生成。如果你想转账，你必须有一个密钥，但计算过程是不可逆转的，因此比特币具有高度的匿名性。
美国官员如何获得钥匙？这个问题一直困扰着硬币界的许多人。不过，联邦调查局一直对关键收购的细节保密。所以很多人想知道，这种加密技术破解了吗？比特币不再安全了吗？
不是。一位区块链技术专家告诉AI金融通讯社，此事与比特币的安全无关。黑客把钱包放在云服务器上。FBI通过云服务提供商获得了一个名为wallet.dat的文件，并通过服务器中的代码获得了密码“这只意味着云服务提供商可以在云服务器上获得数据”
另一位硬币圈人士也表示，一般来说，如果比特币存储在“冷钱包”中，即离线钱包中，私钥永远不会通过离线触网，它可以有效防止他人窃取。但是如果存储在服务器上，安全性会大大降低。
在第一次世界大战中成名后，黑客组织Darkside说，它的目标只是勒索，而不是给社会“添砖加瓦”。但供词没有付。Darkside曾经运营过一个网站，运营商说，由于执法机构的压力，它已经无法访问其公共部分。
团队于2020年8月正式成立，擅长公关。在此之前，它一直打着“劫富济贫”的旗号横穿市场。
在暗地里的网站上，他们还为受害者建立了联系渠道和媒体中心。他们一方面可以****地暴露自己，另一方面也可以对被勒索的企业施加压力。这些黑客甚至为自己树立了“职业道德”，说他们不会攻击医院、学校、大学、非营利组织、政府部门等，即使是那些被选中的公司，也会确保他们能够承受攻击造成的损失，而赎金一般在20万-200万美元之间。关于
，最令人惊讶的是，黑塞德声称将部分赎金捐给慈善机构。据英国广播公司报道，两个慈善组织“水工程”和“儿童国际”去年收到了来自Darkside的0.88 BTC的捐款，约1万美元。但这两个慈善组织都反对，并表示不会接受。然而，黑赛德一点也不在乎对方的忘恩负义。他们在黑暗的互联网上分享了第一次捐赠的数据，并说：“不管你认为我们做了多么糟糕的事，我们很高兴知道我们帮助改变了一些人的生活。”
但这次输油管袭击的破坏显然导致了黑暗之家试图建立的道德感一夜之间崩溃。事实上，黑方仍在试图在管道运输案结束前攻击日本科技巨头东芝。近年来，利用比特币等虚拟货币洗钱勒索犯罪早已成为全球社会关注的焦点。这次收回比特币对包括黑暗面（Darkside）在内的黑客来说是一个巨大的威胁。但拉锯战肯定还会继续。