Австралийская федеральная полиция (AFP) взломала сид-фразу криптокошелька на $6,4 млн

Австралийская федеральная полиция (AFP) взломала криптокошелек, содержащий $6,4 млн, которые, как полагают, являются доходами организованной преступной группировки. Операция, получившая кодовое название Kraken, является частью более широкой кампании по борьбе с зашифрованными сетями связи, которые, как считается, используются преступными организациями. 

AFP раскрыла, что они расшифровали сид-фразу, принадлежащую кошельку преступника, и конфисковали в общей сложности $6,4 млн. AFP также арестовала Джея Дже Йон Джунга, 32-летнего жителя Сиднея, которого обвиняют в разработке Ghost. Эта высокошифрованная мессенджерская платформа, по утверждению полиции, была создана исключительно для преступных организаций. 

Человеческая интуиция взламывает криптокошелек на $6.4M

Согласно заявлению AFP, Ghost приложение продавалось примерно за 1600 долларов за модификацию смартфонов, что включало шесть месяцев доступа и технической поддержки. Джунг в настоящее время сталкивается с несколькими обвинениями, включая помощь преступным организациям, отмывание денег и преступления, связанные с наркотиками. 

Крисси Баррет, специалист по данным в Целевой группе по конфискованию преступных активов (CACT), заметила человеческоподобный паттерн в том, что казалось сгенерированным машиной кодом безопасности. Баррет сказала во время своего выступления в Национальном пресс-клубе на прошлой неделе, что они знали: если кошелек не удастся открыть, предполагаемый преступник выйдет из тюрьмы многомиллионером, исключительно благодаря доходам от организованной преступности.

Баррет получила изображение, содержащее группы чисел и слов, всего с более чем 50 вариациями. Она обнаружила, что паттерн был изменен вручную, после чего она отбросила первую цифру из каждой последовательности и декодировала оставшуюся часть в 24-словную фразу восстановления , которая предоставила им доступ к цифровому кошельку. 

По словам полицейского аналитика, сырая вычислительная мощность имеет свои пределы. Она подчеркнула роль человеческой интуиции в современных киберрасследованиях. Конфискованные средства уже были переведены в безопасное хранилище полиции. Средства будут перечислены на счет министерства, управляемый Министерством внутренних дел, для финансирования будущих инициатив по предотвращению преступлений, если суд примет решение о конфискации.

Это вторая успешная операция в рамках Операции Kraken, после конфискации в августе $1,4 млн в криптовалюте и нескольких объектов недвижимости, связанных с Джунгом и его сообщниками.

Приложение Ghost позволило глобальным преступным организациям облегчить торговлю наркотиками, заказные убийства и отмывание денег в нескольких юрисдикциях. AFP уже внедрилась в приложение, заразив его код, что позволило им отслеживать коммуникации и выявлять злоумышленников.  

Операция Kraken AFP вернула $7.8M в криптовалюте

AFP’s статистика AFP за прошлый месяц показала, что 700 офицеров исполнили 93 ордера, что привело к 46 арестам и предотвратило 50 угроз жизни. Они также конфисковали 30 незаконных огнестрельных оружия и 200 кг незаконных наркотиков. 

Эксперты по безопасности блокчейна описали расшифровку сид-фразы Баррет как маловероятную, так как агентство взломало криптографический код напрямую.

Дедди Лавид, генеральный директор компании по безопасности блокчейна Cyvers, отметил, что полиция извлекла данные или закрытые ключи только с скомпрометированного цифрового устройства , связанного с кошельком. Он добавил, что сложность взлома точной сид-фразы маловероятна; они восстановили фразу из хранилища или метаданных. Лавид сказал, что мониторинг кошельков в реальном времени может помочь предотвратить сокрытие средств преступниками и обеспечить более быстрые вмешательства правоохранительных органов. 

Австралийский случай следует за крупными делами на глобальной арене, направленными против преступлений, связанных с криптовалютой. За последние шесть месяцев власти Швеции, США и Германии закрыли нелицензированные биржи и конфисковали миллионы долларов незаконных цифровых активов. Например, Министерство юстиции США конфисковало три платформы криптовалюты, связанные с Россией, обвиняемые в отмывании $800 млн через маркетплейсы даркнета. 

Согласно данным Cryptopolitan отчете, DOJ также требует конфискации BTC-e и изъятия его доходов. BTC-e была биржей, связанной с Россией, которая, как считается, обрабатывала средства от различных видов преступной деятельности.

Шведская полиция также обозначила несколько внутренних бирж как профессиональных отмывщиков денег, а немецкие регуляторы закрыли 47 бирж за нарушения в области борьбы с отмыванием денег.