【文/觀察者網(wǎng) 鞠峰】

美國科洛尼爾管道運輸公司（Colonial Pipeline）上月遭黑客襲擊勒索。然而美國司法部昨日（7日）表示，公司支付給黑客集團(tuán)的比特幣贖金，大部分已被追回。

科洛尼爾是美東輸油“大動脈”，支撐東海岸45%的燃油供應(yīng)，還為軍方供油。公司被黑客襲擊后被迫全面暫停運營，17個州及華盛頓特區(qū)一度進(jìn)入緊急狀態(tài)。

Colonial Pipeline輸油管道（紅藍(lán)為主線） 圖自：公司主頁

公司CEO上月接受采訪時透露，他在公司得知遭受黑客勒索后的幾小時內(nèi)，就授權(quán)批準(zhǔn)支付440萬美元（約合人民幣2814萬元）的贖金——按照當(dāng)時的比特幣對美元價格，共向黑客組織“黑暗面”（DarkSide）轉(zhuǎn)賬75比特幣。

6月7日，美國司法部召開發(fā)布會，司法部副部長麗莎·摩納哥（Lisa Monaco）表示，調(diào)查人員追回了由科洛尼爾管道運輸公司支付的“大部分”，即63.7枚比特幣，約占總支付金額的85%。

但是，這些追回的比特幣價值在當(dāng)下已跌至約230萬美元（約合人民幣1471萬元）。最近，比特幣價格已經(jīng)從4月的63000美元跌至約33000美元。

美國司法部召開新聞發(fā)布會 視頻截圖

“今天我們扭轉(zhuǎn)了局勢，”摩納哥在發(fā)布會上稱，“我們將繼續(xù)使用所有工具、所有資源，提高勒索襲擊和網(wǎng)絡(luò)襲擊的成本，繼續(xù)調(diào)查支持勒索和數(shù)字敲詐襲擊的整個生態(tài)，包括使用數(shù)字貨幣的犯罪?！?

摩納哥介紹，成功執(zhí)行此次追索任務(wù)的是勒索與數(shù)字敲詐工作組（RDETF），是這個新成立小組的首次行動。這是美國司法部為了打擊勒索軟件而成立的特別工作組。美聯(lián)社稱，這反映了美政府在應(yīng)對網(wǎng)絡(luò)勒索威脅中取得的罕見勝利。

7日，科洛尼爾公司在聲明中感謝道，“美國聯(lián)邦調(diào)查局（FBI）是世界上最強的執(zhí)法機構(gòu)，我們感謝FBI在這場攻擊事件中迅速而專業(yè)的工作?！惫痉Q，將追究黑客責(zé)任，并認(rèn)真對待網(wǎng)絡(luò)威脅，投資增強防御能力。

FBI副局長保羅·阿貝特（Paul Abbate）稱，執(zhí)法部門從去年起，便持續(xù)調(diào)查“黑暗面”使用的勒索軟件。

7日，F(xiàn)BI的一份書面證詞顯示，執(zhí)法人員使用了區(qū)塊鏈賬簿實時監(jiān)控工具，追蹤了比特幣的數(shù)筆交易，并最終確認(rèn)了接收贖金的地址。此外，他們獲取到了私鑰（private key）。私鑰可以簡單理解成“密碼”。然而，任何官方文件和庭審記錄都沒有解釋FBI是如何獲取私鑰的。

上月初，“黑暗面”入侵科洛尼爾管道運輸公司網(wǎng)絡(luò)后，獲取了約100GB的資料文件，要求支付贖金，否則就會在互聯(lián)網(wǎng)上公開。經(jīng)歷一周的“周旋”，當(dāng)?shù)貢r間5月13日下午5點左右，科洛尼爾宣布恢復(fù)運營。美聯(lián)社報道稱，這是美國關(guān)鍵基礎(chǔ)設(shè)施迄今遭遇的最嚴(yán)重網(wǎng)絡(luò)攻擊。《紐約時報》評價，襲擊事件暴露出美國基礎(chǔ)設(shè)施的脆弱，是“令人不安的信號”。

“黑暗面”曾在5月10日發(fā)聲明稱，他們的目的就是為了要錢，與政治無關(guān)，也不是為了給社會制造麻煩。他們還強調(diào)說“從今天開始，我們將調(diào)整方案，在合作伙伴發(fā)動襲擊前，會檢查每一家目標(biāo)公司的背景，以避免未來給社會制造負(fù)面影響?！?

黑客組織“黑暗面”組織于去年成立，被形容“年輕且專業(yè)”。拜登5月13日重申，美方相信實施網(wǎng)絡(luò)攻擊的人居住在俄羅斯，但不認(rèn)為俄政府與此次勒索事件有關(guān)。

最后介紹一下比特幣（Bitcoin），它是世界上第一種加密貨幣（cryptocurrency）。2008年11月1日，網(wǎng)絡(luò)名“中本聰”（Nakamoto Satoshi，真實身份至今未知）在網(wǎng)上發(fā)布了比特幣的白皮書，闡述了一套去中心化的、基于現(xiàn)代密碼學(xué)的交易系統(tǒng)和其算法設(shè)計。2009年，比特幣創(chuàng)世區(qū)塊誕生。

每隔一段時間，比特幣網(wǎng)絡(luò)中的所有交易都會被打包記錄在一個區(qū)塊（block）中，所有的區(qū)塊構(gòu)成區(qū)塊鏈（blockchain）。實際上，比特幣從誕生至今的所有交易都記錄在鏈，都是公開、可溯源的（traceable），任何人都能查看。并不是許多人認(rèn)為的“不可追溯”。

但是在“中本聰”的設(shè)計中，私鑰通過橢圓曲線加密算法生成公鑰，公鑰通過哈希算法得到地址；兩個過程都是理論上不可逆的。因此比特幣具有高度匿名性；結(jié)合它無國界、去中心化的特性，才會被廣泛運用于洗錢等違法活動。在本次追回贖金的案例中，F(xiàn)BI是如何獲得私鑰的，才是值得思考的地方。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。