被骗到海外还能追回吗（FBI是如何追回被黑客勒索的数千万比特币的？）

文/AI财经社 汤唯

编辑/赵

最后，人类为比特币黑客感到自豪。

由于比特币的高度匿名性，近年来，黑客组织经常向被攻击的组织和个人索要比特币赎金，致使受害者无法追究责任。 但最近，事情发生了逆转。

比特币不再安全？

5月初，美国最大的燃油管道运营商Colonial遭到俄罗斯黑客组织“Darkside”的黑客攻击，整个系统被迫关闭，导致整个东海岸燃油供应短缺。 美国多地出现燃料短缺和抢购潮。 美国政府甚至宣布进入紧急状态。 最终，该公司被迫向黑客组织支付了75个比特币（按当时支付的比特币价格计算，价值440万美元，约合人民币2814万元），系统正常运行。

但近日来，剧情却出现了巨大的反转。 美国司法部副部长丽莎·摩纳哥（Lisa Monaco）宣布，他们已经成功收回了 63.7 个比特币。 虽然当时这些回收的比特币价值已经跌至约230万美元（约合人民币1471万元）。 FBI 的勒索软件和数字勒索特别工作组 (RDETF) 完成了这项成功的任务，该工作组是为打击勒索软件而创建的。

根据 FBI 的一份宣誓书，执法人员使用区块链交易的实时监控工具追踪了几笔比特币交易，并最终确定了收到赎金的地址。 随后，FBI获得了密钥，并从黑客组织DarkSide的账户中转移了63.7个比特币。

这在币圈引起了很大的讨论。 一般来说，比特币由一系列“密钥对”组成被比特币平台骗了钱如何追回，每个“密钥对”包含一个公钥和一个私钥。 私钥是一个256位的随机数，公钥使用椭圆曲线算法生成，然后使用单向密码哈希函数生成比特币地址。 如果要转账，就必须有密钥，但是计算过程是不可逆的，所以比特币是高度匿名的。

美国官员是如何拿到钥匙的？ 这个问题困扰了很多币圈人。 然而，联邦调查局一直对关键收购的细节守口如瓶。 于是很多人疑惑，难道加密技术被破解了？ 比特币不再安全了吗？

其实并不是。 一位区块链技术人员告诉AI财经社，此事与比特币安全无关。 黑客将钱包放在云服务器上，FBI通过云服务商获取了一个名为wallet.dat的文件，通过服务器中的代码获取密码。 “这只是意味着云服务提供商可以访问云服务器上的数据。”

另一位币圈人士也表示，一般来说被比特币平台骗了钱如何追回，如果将比特币存放在“冷钱包”，即离线钱包中，通过将私钥保存在互联网之外，可以有效防止他人窃取。 但是如果存储在服务器上，安全性就会大大降低。

盗富济贫的黑客

一战成名后，黑客组织DarkSide表示，其目的只是为了勒索赎金，并非为社会“添堵”。 但这种忏悔是没有代价的。 DarkSide 曾经有一个运营网站，但运营商表示，由于执法部门的压力，它已经无法访问该网站的公共部分。

这支2020年8月正式出道的团队精通公关，一直打着“劫富济贫”的旗号跑市场。

在黑面网站上，他们还为受害者设立联系渠道和媒体中心。 他们一方面可以最大程度地暴露自己，另一方面也可以对被勒索的企业施加压力。 这群黑客甚至给自己定下了“职业道德”，表示不会攻击医院、学校、大学、非营利组织、政府部门等，即使是那些被选中的公司也保证能够承受攻击造成的损失，赎金一般在20万-200万美元之间。

最令人惊讶的是，黑暗面声称部分赎金将捐给慈善机构。 据英国广播公司报道，去年，Water Project 和 Children International 这两个慈善机构从 Dark Side 收到了 0.88 BTC 的捐款，约合 10,000 美元。 但两家慈善机构都反对，表示他们不会接受。

不过，达克塞德根本不在乎对方根本不领情。 他们在暗网上分享了第一次捐赠的数据，并说：“无论你认为我们所做的事情多么糟糕，我们很高兴知道我们帮助改变了某人的生活。”

但这次输油管道袭击造成的破坏，显然在一夜之间瓦解了黑暗面努力建立的道德。 事实上，在管道案悬而未决的情况下，Darkside 仍在试图攻击日本科技巨头东芝。

近年来，利用比特币等虚拟货币进行的洗钱和敲诈勒索犯罪早已成为国际社会关注的焦点。 这一次，找回比特币给了包括 Darkside 在内的黑客们一场巨大的对决。 但拉锯战肯定会继续。

本文由财经天下周刊AI财经社原创出品。 未经许可，请勿在任何渠道和平台上转载。 违者将被起诉。