White 發表於 2021-6-10 14:52:53

美國追回付給黑客的部分比特幣贖金 CEO:對方僅用一條密碼完成入侵



本周一,美國執法部門表示,他們成功繳獲了在Colonial Pipeline勒索案中支付給網絡犯罪團夥DarkSide的230萬美元比特幣(63.7枚)。

原來在5月9日的時候,美國宣布進入國家緊急狀態,原因是當地最大燃油管道運營商Colonial Pipeline(科洛尼爾管道運輸公司)遭網絡攻擊下線,黑客勒索數百萬美元比特幣,情急之下,科洛尼爾只好“認了”。

關於黑客是如何完成入侵,科洛尼爾CEO約瑟夫·布朗特(Joseph Blount)周二透露,黑客通過竊取的一條密碼進入了沒有設置多重認證的傳統虛擬私人網絡系統並發動攻擊。

據悉,這個系統通過密碼就可以造訪,不需要短信等第二重認證。對於外界質疑,布朗特強調,虛擬私人網絡系統雖然是單一認證,但密碼很複雜,不是Colonial123這樣的簡單組合。

有趣的是,此次FBI破案有點“還以顏色”的意味,他們通過“私鑰”(即密碼)進入其中一名黑客的比特幣錢包。

比特幣在美國當時時間周二早間加速下跌,一度跌破3.2萬美元大關,但這種全球最大加密貨幣隨後跌幅收窄,截稿前最新幣價為3.31萬美元。

訊息來源
頁: [1]
查看完整版本: 美國追回付給黑客的部分比特幣贖金 CEO:對方僅用一條密碼完成入侵