Australian Federal Police (AFP) knackt Seed-Phrase einer Krypto-Wallet im Wert von 6,4 Millionen $

Die Australian Federal Police (AFP) hat eine Krypto-Wallet geknackt, die 6,4 Millionen $ hält, die als Erlöse eines organisierten Verbrechensnetzwerks gelten. Die Operation, codename Kraken, ist Teil einer breiteren Durchsuchung, die auf verschlüsselte Kommunikationsnetzwerke abzielt, die von kriminellen Unternehmen genutzt werden sollen. 

Die AFP gab bekannt, dass sie die Seed-Phrase der Wallet des Kriminellen entschlüsselt und insgesamt 6,4 Millionen $ sichergestellt hat. Die AFP verhaftete auch Jay Je Yoon Jung, einen 32-jährigen Bewohner von Sydney, der beschuldigt wird, Ghost entwickelt zu haben. Diese hochverschlüsselte Messaging-Plattform, so die Polizei, wurde ausschließlich für kriminelle Organisationen gebaut. 

Menschliche Intuition knackt eine $6.4M Krypto-Wallet

Laut der AFP-Erklärung wurde die Ghost App für etwa 1.600 $ verkauft, um Smartphones zu modifizieren, was sechs Monate Zugang und technischen Support beinhaltete. Jung steht derzeit vor mehreren Anklagen, darunter Unterstützung krimineller Organisationen, Geldwäsche und drogenbezogene Straftaten. 

Krissy Barret, eine Data Scientist innerhalb der Criminal Assets Confiscation Taskforce (CACT), entdeckte ein menschliches Muster in einem scheinbar maschinengenerierten Sicherheitscode. Barrett sagte während ihrer Ansprache im National Press Club letzte Woche, dass sie wussten, wenn die Wallet nicht geöffnet werden könnte, würde der mutmaßliche Täter das Gefängnis als Multimillionär verlassen, alles aus den Gewinnen des organisierten Verbrechens.

Barret wurde ein Bild vorgelegt, das Gruppen von Zahlen und Wörtern mit insgesamt über 50 Variationen enthielt. Sie entdeckte, dass das Muster manuell verändert wurde, woraufhin sie die erste Ziffer aus jeder Sequenz entfernte und den Rest in eine 24-Wörter-Wiederherstellungsphrase decodierte, die ihnen Zugang zur digitalen Wallet gewährte. 

Laut der Polizeianalystin hat rohe Rechenleistung ihre Grenzen. Sie betonte die Rolle der menschlichen Intuition in modernen Cyber-Ermittlungen. Die sichergestellten Mittel wurden bereits in ein sicheres Polizeilager übertragen. Die Mittel werden auf ein vom Innenministerium verwaltetes Commonwealth-Konto umgeleitet, um zukünftige Kriminalpräventionsinitiativen zu finanzieren, wenn das Gericht die Einziehung anordnet.

Das ist die zweite erfolgreiche Operation unter Operation Kraken, nach der August Konfiszierung von 1,4 Millionen $ in Kryptowährung und mehreren Immobilien, die mit Jung und seinen Komplizen verbunden sind.

Die Ghost-App hat globale kriminelle Unternehmen ermöglicht, indem sie Drogenhandel, Auftragsmorde und Geldwäsche über mehrere Jurisdiktionen hinweg erleichterte. Die AFP hat die App bereits infiltriert, indem sie ihren Code infiziert hat, was es ihnen ermöglicht, Kommunikationen zu überwachen und böswillige Akteure zu identifizieren.  

AFP’s Operation Kraken sichert $7.8M in Krypto

Die Statistiken der AFP für den letzten Monat zeigten, dass 700 Beamte 93 Durchsuchungsbefehle ausführten, was zu 46 Festnahmen führte und 50 Bedrohungen für das Leben verhinderte. Sie sicherten auch 30 illegale Schusswaffen und 200 kg illegale Drogen. 

Blockchain-Sicherheitsexperten haben die Entschlüsselung der Seed-Phrase durch Barret als unwahrscheinlich beschrieben, da die Agentur den kryptografischen Code direkt geknackt hat.

Deddy Lavid, CEO der Blockchain-Sicherheitsfirma Cyvers, bemerkte, dass die Polizei nur Daten oder private Schlüssel von einem kompromittierten digitalen Gerät extrahiert hat, das mit der Wallet verbunden ist. Er fügte hinzu, dass die Komplexität des Knackens einer genauen Seed-Phrase unwahrscheinlich ist; sie haben die Phrase aus dem Speicher oder Metadaten wiederhergestellt. Lavid sagte, dass Echtzeit-Monitoring von Wallets helfen könnte, Kriminelle daran zu hindern, Gelder zu verstecken, und schnellere Durchgriffseingriffe ermöglichen würde. 

Der australische Fall folgt großen Fällen im globalen Raum, die auf kryptobezogene Straftaten abzielen. In den letzten sechs Monaten haben Behörden in Schweden, den USA und Deutschland unregulierte Börsen geschlossen und Millionen von Dollar an illegalen digitalen Assets sichergestellt. Zum Beispiel beschlagnahmte das US-Justizministerium drei russisch verbundene Krypto-Plattformen, die beschuldigt wurden, 800 Millionen $ über Dark-Web-Marktplätze zu waschen. 

Laut einem Cryptopolitan BerichtDas DOJ strebt auch die Einziehung von BTC-e und die Sicherung seiner Erlöse an. BTC-e war eine russisch verbundene Börse, die Gelder aus verschiedenen Arten krimineller Aktivitäten zu verarbeiten glaubte.

Die schwedische Polizei hat mehrere inländische Börsen als professionelle Geldwäscher eingestuft, und die deutschen Regulierungsbehörden haben 47 Börsen wegen Verstößen gegen die Geldwäschebekämpfung geschlossen.