黑客组织欺诈勒索巨额洗钱 比特币价格再遭血洗

现实往往比影视作品更精彩。

5月，互联网黑客犯罪组织“暗面”（DarkSide）与美国FBI（Federal Bureau of Investigation,美国联邦调查局）较量，一度导致美东石油供应瘫痪，这场美国历史上最具社会破坏性的网络攻击以FBI的胜利暂告一段落。

6月8日消息，FBI追回全美最大燃油管道客隆尼尔公司（Colonial Pipeline）被勒索的63.7枚比特币赎金。据了解，由于受到比特币的价格波动性的影响，5月比特币价格持续暴跌，当时支付“暗面”组织折合四百四十万美元的75枚比特币赎金，追回时价格已腰斩，这63.7枚比特币现在折合230万美元。

受到该消息影响，加密行情再度暴跌。截至发文，比特币、以太坊等暴跌超过10%，比特币跌破33000美元。

美国FBI VS “暗面”黑客组织

2021年5月7日，客隆尼尔发现其网络系统被黑客组织攻击。受到此次黑客攻击影响，客隆尼尔被迫紧急关闭大约5500英里的燃油管道，暂停了美国东岸的燃油供应。此次黑客攻击造成客隆尼尔公司停止石油供应超过10天，美国东部遭遇石油恐慌，全球油价暴涨，造成巨大的经济损失。

据外媒报道，紧急之下，客隆尼尔收到来自黑客的勒索要求，“支付四百四十万美元，并以比特币支付”。客隆尼尔的首席执行官布朗特表示，这是“为国家考虑的正确做法”，被迫无奈急于解封的客隆尼尔不得不按照要求支付相应价值的比特币。

尽管支付赎金后不久石油管道就恢复运营。但是FBI一直在暗中调查支付的比特币赎金流向了何处。FBI调查确认，此次勒索来源于互联网黑客组织“暗面”（DarkSide），通过FBI 的链上追查，攻击者拿到比特币赎金后周转了超过20个链上地址用来“洗钱”。

FBI副局长保罗·阿巴特对外公开介绍，FBI追查到了“暗面”（DarkSide）组织的一个虚拟货币钱包，使用技术手段追回了其中63.7枚比特币。据FBI调查人员介绍，“暗面”（DarkSide）组织在过去一年勒索金额超过数千万美元，曾有90多家公司被其勒索。

欧科云链研究院高级研究员王海峰向本报记者分析，在调查过程中，办案人员通过加密货币的公共账本对比特币进行追踪，同时对黑客组织用以收款的加密货币钱包进行识别，最终FBI得到了该钱包的私钥。

“由于披露并未涉及更详细的信息，我们无法知晓FBI究竟是如何获得私钥的。但从公开信息中，我们仍可以获取一些有价值的信息：比如调查人员通过【调取加密货币公共账本的交易记录】来对涉事的比特币进行追踪、【识别黑客用来收款的地址】，这些操作都意味着办案人员和相关部门对比特币的监管已经有较为深刻的认识，并可以通过技术手段对加密货币相关的犯罪行为进行反制。”王海峰分析。

据悉，在5月中旬被FBI调查后，“暗面”（DarkSide）组织就对外宣称，已停止运作。当时就有安全专家警告，互联网黑客犯罪团伙常常改头换面后继续作案。

“暗面”（DarkSide）组织的袭击也引起了美国总统拜登的注意。5月10日，拜登公开表示：“到目前为止，我们的情报人员没有证据表明俄罗斯参与了此事，但有证据表明该代理的勒索软件在俄罗斯，他们有责任处理此事。”

美国总统拜登与俄罗斯总统普京此前已定于2021年6月16日在日内瓦会晤。拜登表示：“他将与俄罗斯总统普京讨论这一局势。”

白宫新闻发言人普萨基对外表示：“总统传达的信息是，负责任的国家不窝藏勒索软件犯罪分子，负责任的国家必须对这些勒索软件网络采取果断行动。”

除此之外，美国还特别强调了美国组织要加强资深的安全状况。6月2日，美国国家安全顾问纽伯格指出，所有组织都必须认识到，没有一家公司能够免受勒索软件的攻击，无论其规模或位置。为了了解风险，企业高管应该立即召集领导团队讨论勒索软件威胁，并审查公司的安全状况和业务连续性计划。

全球打击虚拟货币洗钱力度加大

近几年来，全球打击虚拟货币洗钱力度在不断加码。利用比特币等虚拟货币洗钱、勒索犯罪，早就成为国际社会关注的焦点。全球虚拟货币洗钱犯罪数量在不断增多。

据腾讯安全战略研究院统计，裁判文书网公布的国内与虚拟货币相关的洗钱案件，2019年为25件，2020年案件量达到84件，而2021年一季度就达到了29件，超过2019年全年数量。相较于2019年，2020年转入非法资金的比特币地址越来越多，而每笔价值金额千万美元甚至上亿美元的占比也有所上升，也就是说，2019、2020年每年转入非法资金的比特币地址有数十亿美元。

图片来源：Chainalysis 2021加密犯罪报告

据《华夏时报》此前报道，早在2018年阿根廷布宜诺斯艾利斯举行的G20首脑峰会上，就特别对加密市场做了分析。一方面是根据反洗钱金融行动特别工作组(Financial Action Task Force on Money Laundering -- FATF) 标准来规范加密货币，根据FATF标准监管用于反洗钱和打击恐怖主义融资的加密资产；另外就是关注数字货币征税的问题。

据了解，反洗钱金融行动特别工作组是此前G7集团为专门研究洗钱的危害、预防洗钱并协调反洗钱国际行动，于1989年在巴黎成立的政府间国际组织，是目前世界上最具影响力的国际反洗钱和反恐融资领域最具权威性的国际组织之一。

根据FATF 2019年6月更新的《打击洗钱、恐怖融资与扩散融资的国际标准：FATF建议》，各国应要求虚拟资产提供商识别、评估并采取有效行动以降低其洗钱和恐怖融资风险等内容，为加密资产以及加密资产供应商提供了一套行之有效的监管建议。

目前，包括美国、加拿大、韩国等加密货币较为活跃国家以及中国香港都在不同程度地针对FATF规定实施更广泛的虚拟货币监管。

利用虚拟货币洗钱，中国也在加大打击力度。中华人民共和国中央人民政府网站发布的消息指出“根据党中央、国务院对反洗钱工作的重要部署要求，最高人民检察院、中国人民银行充分发挥部门职能，着力加强协同合作，有力打击了各类洗钱违法犯罪活动，依法严惩了一批犯罪分子。”

在最高人民检察院第四检察厅、中国人民银行反洗钱局负责人就联合发布惩治洗钱犯罪典型案例答记者问中，提到了各类上游犯罪的洗钱手段，其中包括黑社会性质的组织犯罪、非法集资犯罪、贪污贿赂犯罪、毒品犯罪等，充分揭示了不同上游犯罪下洗钱犯罪的常见手段以及利用虚拟货币洗钱等新型犯罪手段。

王海峰向本报记者表示，在虚拟货币洗钱的交易案件调查中，由于比特币的交易都是公开的，所以可以通过区块浏览器来查询比特币钱包间的转账，这也为监管方追踪某些特定交易提供了便利。同时业界已经涌现类似欧科云链链上天眼通过区块链+大数据的方式，对加密货币交易进行监控，帮助执法人员处理相关案件的工具。此次FBI追回赎金的事件也证明，通过技术手段对加密货币进行更全面深入的监管是一条可行之路，也是行业未来发展的方向之一。

国家黑客组织除了利用虚拟货币洗钱、勒索，还对虚拟货币市场特别关注。近日，特斯拉首席执行官马斯克因为其对比特币从积极到消极态度的转变，受到了来自某黑客组织的威胁。

6月5日，一个推特名为“匿名者”的ID发布了一则视频，视频中一个头戴面具、经过变声处理的人表示代表“匿名者”发言，发出“成百上千投资者希望通过加密货币投资改善生活，他们当然要承担投资风险，所有人都知道加密货币存在波动，但你这一周的推特说明你根本不管普通工薪阶层的死活”、“你或许认为就属你自己最聪明，但你现在遇到对手了。我们是‘匿名者’组织，我们人数众多，等着吧！”等威胁言论。

不过，6月8日有外媒报道，“匿名者”否认参与到此次威胁马斯克的视频制作事件中，视频由仿冒者录制发布。