美東油管癱瘓案》元凶 Darkside 組織搜刮的「BTC 贖款」驚達 9,000 萬美金

上周癱瘓美國東岸油管，甚至造成各國股市重挫的駭客攻擊案，近來又傳出了相關消息。儘管發動駭客攻擊的犯罪集團，日前伺服器已遭破壞而被迫解散，但在研調單位追查後發現，該集團已透過類似手法共獲利至少 9,000 萬美元。
（前情提要：美東岸油管癱瘓幕後｜彭博社 : 已支付 500 萬鎂「加密貨幣贖金」給駭客組織 DarkSide）
（背景補充：PeckShield |《2020數位貨幣反洗錢報告》傳統途徑遭打擊，暗網流入虛擬貨幣交易所漸長）

本文目錄

本月初發動駭客攻擊，造成美國燃油運輸管線癱瘓的駭客組織「Darkside」，在區塊鏈研調公司 Ellptic 追查下，被發現過去勒索共獲利超過 9,000 萬美元的贓款。據外媒《Decrypt》報導，與幕後黑手「Darkside」相關的 99 間公司中，共查出了 47 筆鉅額比特幣（BTC）轉帳紀錄，而實際金額很可能比他們所查出的更多。

在 5/7 日，美國最大燃油運輸管線公司 Colonial Pipeline 遭到駭客攻擊，影響範圍綿延 5,500 英里，整個美國東岸更有 45% 的然有運補受到衝擊，更迫使美國總統拜登宣布全國進入緊急狀態。

資安公司 Cybereason 分析，Darkside 在攻擊時採用了「雙重勒索」，在一邊加密受害者檔案的同時，一邊下載機密檔案，並威脅受害者交付贖金。

據 Elliptic 所公布的調查報告，駭客組織「Darkside」除了在這起案件勒索獲利 75 枚 BTC 外，更以類似手法獲取了等值約 9,000 萬美金 BTC 的贓款。

除了這起震驚全球的案件外，上週德國化學公司 Brenntag 也同樣遭到「Darkside」發動駭客攻擊，最後共交付了多達 78 枚比特幣、時價約 436 萬美元的贖金了事。

在該帳戶 57 筆轉入紀錄中，分別來自 21 個不同的地址。其中最早的一筆發生在今年 3 月，之後陸續出現受害公司轉入贖金的紀錄。

我們一共發現了總值超過 9,000 萬美元的 BTC 贓款流向，此外更可能還有尚未追查到的項目，因此實際金額很可能超過這筆數目。

值得慶幸的是，目前「Darkside」伺服器已遭到不明單位攻擊，團隊也被迫解散，但不法所得已流向各處，恐怕無法徹底完整追查。

贓款流向

據外媒《Coindesk》報導，這筆贓款很可能已流入各大加密貨幣交易所。區塊鏈分析公司 Crystal Blockchain 的產品經理 Kyrylo Chykhradze 就在訪問中談到，經查證與「Darkside」相關的 30 個地址中，共計獲得了約 321.5 枚 BTC，並已全數轉出到交易所以及暗網中。

其中，最大筆的金流為轉進全球最大加密交易所幣安（Binance）的 53 枚 BTC，另外更有 14.6 枚 BTC 進到世界最大暗網黑市 Hydra，此外也有小規模金流轉向 Ren、Zillion 等規模較小的加密交易所。而主流的 Coinbase、OKEx、火幣…… 等交易所，也都遭查獲有相關金流蹤跡。

加密貨幣勒索案件近幾年層出不窮，Chainalysis 也在上周釋出數據，指出 2021 至今已查獲的駭客勒索案件中就有約多達 8,100 萬美元的加密貨幣贖金，在 2020 年更有曾有過 4 億美元的紀錄。