INE:市場為何恐慌？美國FBI什么手段獲得黑客私鑰？擊中比特幣兩大“軟肋”

吳說作者|談叔

本期編輯|ColinWu

比特幣目前最大威脅來自于安全性與政府監管，FBI以不透露的方式破獲了黑客的私鑰，這似乎同時擊中了這兩大軟肋。

周一，美國司法部發布公告，稱他們已經恢復了上個月美國最大的石油管道公司ColonialPipeline被勒索支付的大部分的比特幣。而伴隨著這一新聞，也許是擔心比特幣的加密技術已經被FBI破解，從而失去它的“抗審查性”特性，比特幣的價格大幅下跌，最低跌至31716美金。

勒索軟件是比特幣的重要“應用”

自從誕生以來，比特幣常常被人們所詬病，稱它“沒什么用”。盡管Steam、微軟和特斯拉等公司曾經接受比特幣支付，但往往在一段時間不再接受。主要有兩個原因，其一是愿意使用比特幣支付的用戶寥寥無幾；其二則是，按照世界的現狀，所有合法的領域，接受法幣比接受比特幣更為方便。因而，合法的生意，大多并沒有意愿接受比特幣支付。

報告：北美區塊鏈公司占據總市場份額的94%:金色財經報道，據Coinshares發布的一份報告顯示，區塊鏈行業的增長在地理上是不成比例的。就純區塊鏈公司的數量而言，北美的占比最高。該地區占所有57家公開上市的加密公司的68%，其中美國有25家此類公司，其次是加拿大有14家。在價值方面，北美幾乎完全占據了這些公司的總市場份額，達到94%。加拿大的市值份額為13%，而美國占總份額的81%。（ambcrypto）[2021/9/4 23:00:14]

而在非法或是黑色灰色領域，比特幣往往能夠成為支付方面的首選項。所以，在洗錢、賭博、暗網市場等領域，比特幣得到了廣泛應用。而勒索軟件，是比特幣在非法領域的應用之一。甚至，很多人聽說第一次聽說比特幣都是通過勒索軟件。

NFT市場Mintable提醒用戶當心Instagram上的假冒賬戶:NFT市場Mintable在推特上表示，我們注意到Instagram上的一個賬戶（mintable.app）正在聯系我們的一些用戶。請注意，他們與我們沒有任何關系，任何形式的聯系均不代表Mintable官方。[2021/8/15 22:15:16]

2017年，著名勒索軟件WannaCry席卷全球，網上有人把軟件名稱直譯為“想哭”，其實它是“WannaCrypto”的縮寫，真正的含義是“想要加密貨幣”。WannaCry影響甚廣，國內的一些高校和能源機構也中了招，于是2017年5月，國家互聯網應急中心專門發布了(1)。

根據美國媒體報道，2020年，美國一共遭遇了15000起勒索軟件事件，造成的經濟損失在5.96億到23億美金之間。

Tether和Bitfinex母公司提出動議要求撤銷市場操縱指控訴訟:9月4日消息，Tether公司和Bitfinex母公司iFinex的律師已向法院提出一項動議，要求撤銷一項市場操縱指控的訴訟。他們表示，要求撤銷訴訟的部分原因是，原告并不能證明數十億美元無擔保的USDT確實進入了市場。（CoinDesk）[2020/9/4]

FBI如何獲取黑客私鑰？

關于FBI如何取得了黑客比特幣地址的私鑰，盡管有許多猜測，但顯然沒有人知道真相如何。

一位舊金山FBI的工作人員ElvisChan在接受(2)時，拒絕透露獲取私鑰的細節，因為在未來的行動中還有可能用到同樣手段。但同時，他也明確說明，這次的行動并不依賴于“等待犯罪分子使用美國的加密貨幣服務”。

動態 | 有12個高估值ICO項目還沒有進入二級市場:據CCN消息，BitMEX研究簡報列出12個重要ICO項目，它們籌集了5000多萬美元，但還沒有在任何二級交易所上市。這些ICO項目包括：Telegram、Filecoin、DFINITY、Polkadot、tZero、Basis、Orchid Protocol、Rootstock、Algorand、Cosmos、Oasis Labs。BitMEX CEO表示，“這些交易的估值非常高，許多最受尊敬的代幣基金也大量撤資。目前還不清楚這些交易何時(如果有的話)會在二級市場上市。”[2018/11/23]

這一說法至少否定了FBI是通過交易所獲得黑客資金的猜測，大多數交易所有嚴格的KYC/AML政策，更何況是美國的交易所，因而黑客不大可能直接使用美國的交易所洗錢。

由于此次行動只是恢復了部分勒索資金，也基本上否定了FBI已經破解比特幣加密算法的猜測，因為假如FBI已經破解了加密算法，顯然可以恢復全部的資金。

ElvisChan還提到，此次行動得益于“大多數互聯網的基礎設施都在美國”，從而給FBI提供了方便。

因而最接近事實的猜測是，勒索者使用了位于北美的全節點錢包，而全錢包在廣播交易時，會泄露節點的IP。從安全的角度來說，每個地址只能使用一次，而通過區塊鏈瀏覽器查詢可知，勒索者先后兩次使用轉移資金的地址bc1qq2euq8pw950klpjcawuy4uj39ym43hs6cfsegq發送比特幣，導致IP泄露，從而使得FBI抓住了獲取私鑰的機會。

幣印CTO李天昭表示，黑客把勒索得來的比特幣存儲在使用美國公司云服務的比特幣錢包上，而該云服務器位于美國境內被FBI直接接管，從而在沒有私鑰的情況下拿回了贖金。

此次FBI獲取私鑰對于市場的影響

近一個月以來，勒索軟件的攻擊范圍更大，影響也更廣，對于ColonialPipeline的攻擊，嚴重影響了美國東海岸的石油供應，并在短期內造成了恐慌；對于世界最大牛肉制造商JBS的攻擊，則影響了美國的牛肉供應。

根據路透社(3)，本月4號，美國司法部已經將勒索軟件的威脅提升到了恐怖主義的等級，而FBI的主席ChristopherWray更是將勒索軟件的威脅直接同911相類比。既然是恐怖主義，在被問及是否會針對勒索軟件采取軍事行動時，美國商務部秘書長GinaRaimondo回答說“為了對抗勒索軟件犯罪可以考慮所有可能的選項”。

此次追回ColonialPipeline被勒索的資金，FBI的行動可謂迅速。然而對于加密貨幣而言，相當于在短期內“限制”了加密貨幣的重要用途，因而使得價格迅速下跌。但從長期來看，減少在犯罪領域的應用，對于加密貨幣的健康發展至關重要。

:https://www.cert.org.cn/publish/main/9/2017/20170513170143329476057/20170513170143329476057_.html

:https://www.nbcnews.com/tech/security/u-s-recovers-millions-pipeline-ransom-because-hackers-mistake-n1269889

:https://www.reuters.com/technology/exclusive-us-give-ransomware-hacks-similar-priority-terrorism-official-says-2021-06-03/

Tags：比特幣INE加密貨幣COL萊特幣相較于比特幣的優勢有哪些NINEFI穩定幣和加密貨幣Brace Protocol

LTC