Le ministère de la Justice a annoncé avoir réussi à récupérer 2,3 millions de dollars en bitcoin sur les 4,4 millions qu’ils ont payés en rançon (75 bitcoins à l’époque) dans le piratage Colonial Pipeline, qui a provoqué une augmentation significative du prix du carburant aux États-Unis et même des pénuries dans certaines régions.
Pour le récupérer, le FBI a utilisé un explorateur de blockchain pour suivre les transactions. Côté obscur Il a essayé de cacher les fonds en faisant passer l’argent sur plusieurs comptes, mais finalement tout s’est retrouvé sur un seul. Et la magie de la blockchain, c’est qu’il est possible de suivre toutes ces transactions, à moins qu’elles ne soient transformées en crypto-monnaies et que des transactions cachées soient effectuées, comme le permet Monero par exemple.
À l’aide de l’explorateur, ils ont réussi à trouver 63,7 bitcoins à une seule adresse qui a reçu l’argent le 27 mai. Et le FBI avait la clé privée pour accéder au portefeuille bitcoin à cette adresse. Une adresse bitcoin a deux clés: un public, pour recevoir de l’argent, et un privé, pour pouvoir l’envoyer. Ceux clés privées ils sont très importants, car sans eux, vous perdez l’accès à l’argent. Environ 20% des bitcoins sont perdus dans des portefeuilles dont les clés ont été perdues.
Pour obtenir la clé, le FBI a demandé une ordonnance du tribunal pour accéder aux informations de DarkSide, et bien qu’on ne sache pas exactement à quoi ils ont accédé, ils ont obtenu obtenir la clé. Grâce à cela, ils ont réussi à récupérer presque tout l’argent, en plus de pouvoir décrypter les fichiers et le réseau Colonial Pipeline.
A cela s’ajoute le fait que le FBI est connu pour avoir secrètement contrôlé un application de messagerie soi-disant sûr et privé pendant des années, pouvant intercepter 20 millions de messages d’organisations criminelles. Grâce à cela, ils ont procédé à des centaines d’arrestations dans 18 pays dans le cadre de la soi-disant opération Bouclier de Troie, y compris des membres de la mafia italienne ou des gangs de motards. En Australie, ils ont atteint arrêter 224 personnes, 3,7 tonnes de médicaments et 44,9 millions de dollars en marchandises et en espèces.
Tout a commencé avec la fermeture de Fantôme sécurisé, où le PDG a été arrêté et la société fermée en 2018. Le FBI a utilisé une source pour convaincre ces criminels de passer à AN0M. Le FBI disposait de la clé principale utilisée pour crypter les messages envoyés par l’application, pouvant les décrypter et les stocker en texte brut.
L’application a grandi au fur et à mesure que d’autres entreprises telles que Encrochat ou alors Skyglobal, et des personnes importantes dans le monde du crime recommandaient son utilisation. Au total, ils ont collecté 20 millions de messages en 11 800 appareils de 90 pays différents, avec des activités illégales telles que le trafic de drogue, d’armes et même la planification de meurtres.