Dinheiro roubado de criptomoedas foi recuperado. Como podemos analisar seu anonimato e segurança?

Segurança e anonimato têm sido uma das principais características das criptomoedas com Bitcoin e Ethereum liderando o caminho. O anonimato também fez do Bitcoin e do Ethereum uma grande fonte de extorsão para hackers, com vários vírus ransomware tendo causado danos aos usuários da Internet. Recentemente, o FBI recuperou o dinheiro do resgate dos hackers. Como resultado, os entusiastas de criptomoedas expressaram preocupação com o anonimato e a segurança das criptomoedas.

De: CoinMarketCap

Como a segurança e o anonimato das criptomoedas são alcançadas?

Duas das principais características da criptomoeda e da tecnologia blockchain são segurança e anonimato.

No caso do Bitcoin, o processo de transferência de fundos requer a verificação tanto de uma "chave pública" quanto de uma "chave privada", que é alcançada através de "criptografia assimétrica". Suponha que A queira transferir dinheiro para B, A terminará de criptografar a mensagem com a chave pública e enviará para B, onde é transmitida para toda a rede. B usará sua própria chave privada para desbloquear a mensagem depois de receber a mensagem criptografada através da chave pública e transmiti-la para toda a rede. Todos podem verificar se a mensagem é realmente da chave pública de A até A, mas apenas B pode de_script_ografar a transferência através da chave privada, evitando a possível interceptação dos fundos que estão sendo transacionados.

Na tecnologia blockchain, os dados trocados entre cada nó seguem um algoritmo fixo e predeterminado, que determinará por si só se cada transação é válida de acordo com as regras do algoritmo. Na rede blockchain, os participantes são capazes de verificar o status de sua transação através de cada endereço. No entanto, como as carteiras cripto não exigem verificação de nome real e a carteira do nó pode ser usada desde que a chave privada esteja disponível, geralmente não é fácil verificar a identidade real do usuário.

Anonimato faz das criptomoedas a escolha preferida do resgate

Em 9 de junho de 2021, a Payment & Clearing Association of China emitiu uma dica sobre o fortalecimento do compartilhamento de informações no setor financeiro para evitar efetivamente os riscos de pagamento. Esses riscos incluem "usar moedas virtuais e tecnologia blockchain para evitar a rastreabilidade do fundo, usar moedas virtuais como meio de jogo ou usar moedas virtuais para depósito". A associação disse que devido ao anonimato, conveniência e pagamentos sem fronteiras de transações de moedas virtuais, as criptomoedas gradualmente se transformaram em um importante canal para a lavagem de dinheiro transfronteiriço. As atividades ilegais e criminosas envolvendo moeda virtual estão gradualmente em ascensão. Com a ajuda do anonimato, a transferência dos fundos envolvidos é ocultada através de um grande número de transações C2C, dificultando o rastreamento da transação de capital.

De: chainalysis.com

De acordo com um relatório da Chainalysis sobre estatísticas relacionadas ao crime de criptomoedas, 2,1% de todas as transações de criptomoedas em 2019 (envolvendo US $21,4 bilhões) estavam relacionadas a atividades ilegais. Embora esse valor tenha diminuído em 2020, o montante ainda chegou a US $10 bilhões. Desde 2018, a quantidade de dinheiro envolvida em ransomware que usa criptomoedas como método de pagamento aumentou em 311%.

O WannaCry? Um dos ransomwares de criptomoedas mais notórios da história

Em maio de 2017, um ransomware chamado WannaCry (WannaCrypt,"quero chorar") infectou computadores em 99 países e regiões diferentes. Isso inclui instituições como Telefônica, o NHS do Reino Unido, a FedEx e o Ministério dos Assuntos Internos russos. De acordo com o CERT da China, cerca de 1.011.000 endereços IP foram atacados em todo o mundo na época. Após serem atacados, os arquivos nos sistemas de computador seriam criptografados pelo ransomware. Depois que a criptografia ocorreu, o papel de parede do sistema se transformaria em um pop-up inglês, e uma nota de resgate apareceria pedindo ao usuário para pagar 300-600 dólares americanos em Bitcoin para uma carteira específica Endereço para obter a ferramenta de de_script_ografia do arquivo. O WannaCry tornou-se um dos ransomwares mais conhecidos relacionados à criptomoeda de uma só vez.

De: Wikipedia

O FBI recuperou aproximadamente US $ 2,3 milhões em bitcoin ransom money

Em maio de 2021, a Colonial Pipeline, a maior operadora de gasodutos de combustível dos EUA, foi hackeada pela DarkSide. Ativou uma resposta de emergência que encerrou todas as operações de gasodutos para proteger os sistemas operacionais. Em certo momento, o governo dos EUA declarou estado de emergência. Esse movimento causou pânico. No final, a Colonial Pipeline optou por pagar um resgate de quase US $5 milhões em Bitcoin aos hackers. As operações da empresa foram posteriormente restauradas e o governo suspendeu o estado de emergência nacional.

E em 7 de junho, os EUA. O Departamento de Justiça declarou publicamente que havia recuperado 63,7 Bitcoins do resgate, atualmente no valor de US $2,3 milhões. No comunicado do DOJ, foi revelado que eles rastreiam continuamente a transferência de Bitcoins através de seu livro público e eventualmente encontraram 63,7 do resgate pago e transferido para carteiras específicas. O FBI eventualmente interceptou a chave privada da carteira na Carolina do Norte e recuperou os Bitcoins.

De: Forbes

Chave privada bloqueada? Pânico no Mercado de Criptomoedas

Embora o Departamento de Justiça dos EUA e o FBI não tenham anunciado diretamente como obtiveram a chave privada do endereço Bitcoin do hacker, acreditava-se amplamente que o FBI obteve a chave privada ao quebrar o algoritmo de criptografia. Houve até pânico na internet que "o Bitcoin foi quebrado pelo FBI" e "Bitcoin não é mais seguro". O preço do Bitcoin caiu acentuadamente naquele dia para uma baixa de US $31.716 devido a preocupações sobre "o anonimato do Bitcoin e sua criptografia sendo quebrada".

Mas de acordo com alguns informantes, o FBI simplesmente localizou o servidor onde a chave privada da carteira do hacker foi armazenada via Internet e bloqueou o servidor. Eles usaram a chave privada para recuperar alguns dos Bitcoins diretamente. Se o FBI tivesse quebrado o algoritmo relevante, seria capaz de recuperar todo o resgate do Bitcoin. Não só isso, mas todos os bitcoins foram capazes de ser recuperados pelo FBI.

Anonimato e segurança não devem ser explorados por criminosos

Mesmo que o anonimato e a segurança sempre tenham sido uma característica da tecnologia blockchain como o Bitcoin, devemos reconhecer que é uma espada de dois gumes. Embora muitos participantes usem o anonimato para proteger sua privacidade, há também muitos criminosos que a usam para burlar a regulamentação. De qualquer forma, o anonimato da tecnologia blockchain não deve ser usado como um refúgio para criminosos. À medida que as agências governamentais e os reguladores relevantes continuarem a intervir, veremos mais discussões e soluções em torno do anonimato e segurança do blockchain.

Autor: Gate.io. Pesquisador: Gazer C.

Tradução em PT-BR por João Gab. Este artigo constitui apenas a opinião dos autores, pesquisadores e observadores. Ele não é uma sugestão de investimento. Republicar o artigo será permitido, mas a Gate.io deverá ser citada. Nos outros casos, tomaremos as medidas por violação de direito autoral.