ตีแผ่วิธีแกะรอย Bitcoin ของเอกชนที่ร่วมมือกับ FBI ต่อกรกับแฮกเกอร์ที่โจมตี Colonial Pipeline

เมื่อเดือนกุมภาพันธ์ที่ผ่านมา สำนักงานสืบสวนกลาง (FBI) ของสหรัฐอเมริกา ด้วยความช่วยเหลือของ Chainalysis บริษัทวิเคราะห์บล็อกเชน สามารถระบุตัวว่ากลุ่มแฮกเกอร์ DarkSide เป็นผู้อยู่เบื้องหลังการแฮก Colonial Pipeline บริษัทท่อส่งพลังงานยักษ์ใหญ่ของสหรัฐฯ เมื่อเดือนพฤษภาคมปีที่แล้ว

แต่ Chainalysis ใช้วิธีการใดในการสืบค้นจนเจอเบาะแสของ DarkSide?

ต้องเริ่มเกริ่นก่อนว่า การโจมตีในครั้งนั้นส่งผลให้เกิดความโกลาหลอย่างรุนแรง นำไปสู่ภาวะขาดแคลนและการพุ่งสูงขึ้นของราคาพลังงาน เนื่องจาก Colonial Pipeline ต้องหยุดการทำงานของท่อส่งพลังงานเป็นเวลาถึง 6 วัน ท้ายที่สุดทางบริษัทต้องจ่ายค่าไถ่ให้กับ DarkSide ถึง 75 BTC ในขณะนั้นคิดเป็นมูลค่าราว 4.4 ล้านเหรียญ (ราว 165 ล้านบาท)

ทั้งนี้ ในเดือนต่อมา ทางกระทรวงยุติธรรมของสหรัฐฯ (DOJ) ออกมาระบุว่าสามารถเรียกคืนเงินที่ Colonial Pipeline จ่ายไปได้เกือบทั้งหมด

Chainalysis สามารถตรวจพบตัวตนของ DarkSide ได้จากการใช้ซอร์ฟแวร์ติดตามเส้นทางคริปโทเคอเรนซี (Crypto-tracer) ที่สามารถแกะรอยจุดที่ Bitcoin ได้รับโอนจาก Colonial Pipeline ไปจนถึงกระเป๋าเงินที่เป็นปลายทางของกลุ่ม DarkSide

แครอลีน มัลคอล์ม (Caroline Malcolm) หัวหน้าฝ่ายนโยบายระหว่างประเทศของ Chainalysis อธิบายการทำงานของซอฟแวร์ตัวนี้ว่าเหมือนกับ “แผนที่ถนนที่ไม่มีชื่อถนน ไม่มีชื่ออาคาร สิ่งที่เราทำก็คือมอบ overlay ที่ช่วยระบุว่าคุณอยู่บนถนนเส้นไหน อยู่ใกล้อาคารอะไร”

มัลคอล์มกล่าวเสริมซอฟแวร์ตัวนี้ไม่สามารถเชื่อมแผนที่กับชื่อคนจริงได้ ซึ่งนั่นเป็นหน้าที่ของหน่วยงานบังคับใช้กฎหมายที่มีความเชี่ยวชาญในการเชื่อมโยงกระเป๋าเงินเข้ากับเจ้าของ ผ่านวิธีการทางกฎหมายต่าง ๆ

“ไม่มีที่ใดที่เกินเอื้อมสำหรับ FBI” พอล แอปเบต รองผู้อำนวยการ FBI ระบุ

ที่มา ibtimes, Bloomberg

พิสูจน์อักษร : สุชยา เกษจำรัส

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

อนุญาตทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

  • คุกกี้เพื่อการวิเคราะห์

    คุกกี้ประเภทนี้จะทำการเก็บข้อมูลการใช้งานเว็บไซต์ของคุณ เพื่อเป็นประโยชน์ในการวัดผล ปรับปรุง และพัฒนาประสบการณ์ที่ดีในการใช้งานเว็บไซต์ ถ้าหากท่านไม่ยินยอมให้เราใช้คุกกี้นี้ เราจะไม่สามารถวัดผล ปรังปรุงและพัฒนาเว็บไซต์ได้

บันทึก