| מאת Christopher Bing, Joseph MennSarah N. Lynch, רויטרס |
ביום שני, מחלקת המשפטים של ארה"ב הודיעה כי תפסה כ-2.3 מיליון דולר במטבעות קריפטו מתוך כספי הכופר ששילמה חברת קולוניאל פייפליין להאקרים שהיו אחראים על מתקפת הסייבר המשבשת ביותר שנרשמה אי פעם בארה"ב.
לדברי ליסה מונקו, המשנה לתובע הכללי, תפסו החוקרים 63.7 ביטקוין, שהיו שווים בעת תפיסתם כ-2.3 מיליון דולר, שאותם נאלצה קולוניאל לשלם להאקרים אחרי התקיפה בחודש שעבר על מערכות הובלת הדלק שלה, שהובילה למחסור עצום בתחנות הדלק בחוף המזרחי בארה"ב.
לדברי מונקו, מחלקת המשפטים "מצאה והחזירה את רוב" השוחד שקולוניאל שילמה.
לפי תצהיר שהוגש ביום שני, ל-FBI היה מפתח פרטי לפתיחת ארנק ביטקוין שקיבל את רוב הכספים. לא ברור איך הצליחה הבולשת הפדרלית להשיג גישה למפתח הפרטי, שבלעדיו אין גישה להחזקות הביטקוין בארנק.
שופטת בבית המשפט בסן פרנסיסקו אישרה את תפיסת הכספים מאותה "כתובת של מטבעות קריפטו", שלפי התצהיר, נמצאה בתחום המחוז הצפוני של קליפורניה.
לדברי קולוניאל פייפליין, היא שילמה להאקרים כמעט 5 מיליון דולר כדי לקבל גישה בחזרה למערכות שלה.
מחיר הביטקוין צנח כ-10% ביממה האחרונה (נכון ליום שלישי ב-16:00 שעון ישראל). השווי של מטבע הקריפטו המוביל ירד מתחת לרף ה-33 אלף דולר ביום שלישי, אחרי שבאמצע אפריל זינק לשיא של כמעט 65 אלף דולר. במחירו הנוכחי, 63.7 ביטקוין – הסכום שנתפס מידי ההאקרים – שווה כ-2.1 מיליון דולר.
תפיסות של כספים בביטקוין הן אירוע נדיר למדי בעולם, אבל הרשויות בארה"ב תגברו את המומחיות שלהן במעקב אחר הזרימה של כסף דיגיטלי, עם עליית האיום על הביטחון הלאומי מתוכנות הכופר והלחץ שהן מפעילות על היחסים בין ארה"ב לרוסיה, שבה יושבות הרבה מקבוצות ההאקרים.
"נכון לעכשיו, קשה לצפות להליכים משפטיים", אמר ג'ון הולטקוויסט, סגן נשיא בחברת אבטחת הסייבר Mandiant, כאשר שיבח את המהלך. "לשבש. לשבש. לשבש".
הפריצה, שה-FBI מייחסת לקבוצת האקרים בשם דארקסייד (DarkSide), גרמה השבתה של כמה ימים של צינור הדלק, שהובילה לזינוק במחירי הדלק בארה"ב, לקניות מתוך פניקה ולמחסורים מקומיים בדלק. מתקפת הסייבר הזאת יצרה בעיה פוליטית רצינית עבור נשיא ארה"ב, ג'ו ביידן, כשהכלכלה האמריקאית התחילה להילחץ ממגפת הקורונה.
בשבוע שעבר, הבית הלבן קרא למנהלים בכירים בתאגידים ולמנהיגים עסקיים לתגבר את אמצעי האבטחה שלהם להגנה מפני התקפות כופרה, אחרי הפריצה לקולוניאל ופריצות שאירעו לאחר מכן, אשר שיבשו את הפעילות של חברה גדולה הפועלת בתחום של אריזת בשר.
פול אבייט, סגן מנהל ה-FBI, שנשא דברים באותה מסיבת עיתונאים עם מונקו ביום שני, תיאר את דארקסייד בתור קבוצת פשעי סייבר מרוסיה. אבייט אמר שה-FBI עוקבת אחרי יותר מ-100 וריאנטים של תוכנות כופר. לדבריו, דארקסייד עצמה פגעה לפחות ב-90 חברות מארה"ב, ובהן חברות תעשייה וספקיות שירותי רפואה.
טום רובינסון, ממייסדי Elliptic, חברה למעקב אחר מטבעות קריפטו, אמר כי ארנק הביטקוין שממנו נלקח הכסף הכיל 69.6 ביטקוין. המהלך שעליו דווח ביום שני תפס רק 63.7 ביטקוין, ולדברי רובינסון, מדובר כנראה בחלק שהועבר אל "השותף" של דארקסייד, שפרץ בהתחלה את קולוניאל.
לדברי החוקרים, דארקסייד הרבתה להשתמש במודל שותפות עם קבוצות האקרים אחרות, כדי לפגוע בקורבנות רבים.
לדברי רובינסון, דארקסייד בדרך כלל שומרת על נתח קטן יותר, כתמורה לתפקיד שמילאה באספקת תוכנת ההצפנה ובמשא ומתן עם הקורבן. ביום שני, דקות ספורות אחרי הוצאת הסכום הראשון של הביטקוין שהועבר על ידי קולוניאל, הוציאו את שאר הכסף. ייתכן כי ממשלת ארה"ב תפסה גם את הסכום הנוסף, אבל טרם הודיעה על כך, לדברי רובינסון.
לפי תצהיר ה-FBI שהוגש ביום שני, לשכת החקירות של הבולשת עקבה אחר הביטקוין דרך כמה ארנקים דיגיטליים, באמצעות מעקב אחרי הבלוקצ'יין והכלים הציבוריים. בדרך לשם, נוכו סכומים קטנים מהתשלום המקורי של 75 ביטקוין. הסכום הנותר הגיע לארנק היעד ב-27 במאי, ונשאר בו עד ליום שני.