黑客反被黑:LockBit勒索软件团伙遭遇重创
“不要犯罪。犯罪是坏事。来自布拉格的问候。”这是黑客在攻破LockBit——一个以勒索数百万美元而闻名的勒索软件团伙后留下的信息。是的,他们刚刚尝到了自己酿下的苦果。在一次令人震惊的入侵中,近6万个与LockBit操作相关的比特币钱包地址被泄露到网上。
事件有多严重?
攻击者侵入了LockBit的暗网附属面板,并转储了一个完整的MySQL数据库供全世界查看。其中包含了数千个勒索软件构建文件、私人谈判聊天记录以及过去攻击中使用的加密货币钱包地址。
一位LockBit成员试图淡化这一情况,称没有私钥被泄露。但分析师们并不信服。泄露的钱包地址与该团伙的已知模式相符,区块链调查人员已经开始对这些数据进行分析。
钱包泄露可能揭开勒索资金流向
LockBit为每个受害者分配一个独特的比特币地址,这使得追踪支付变得困难。但随着6万个地址的公开,调查人员有了一个难得的机会来连接这些线索。虽然没有共享私钥,但仅凭钱包信息就可能暴露多年的财务活动。
这真是正义得到伸张的典型案例!
加密货币犯罪正在升温
然而,这一事件也令人担忧。就在上个月,CertiK报告称,因加密货币黑客攻击、诈骗和漏洞利用而损失的资金高达3.64亿美元,较3月份的2880万美元大幅增加。Immunefi也将4月列为今年迄今为止安全漏洞最严重的月份之一。
此外,朝鲜也牵涉其中。根据Chainalysis的数据,国家支持的黑客在2024年窃取了超过13亿美元的加密货币,其中包括Bybit的14亿美元黑客攻击。情况已经变得如此严重,七国集团领导人预计将在下个月于加拿大举行的峰会上讨论这一问题。
对政府的警钟
美国财政部也在采取行动。下周,它将与顶级加密货币参与者举行私人圆桌会议,重点讨论DeFi、网络安全和银行业。这些重要的对话将塑造美国加密货币监管的下一阶段。