殖民管道攻擊 - 贖金如何部分收回

來自維基百科：

殖民管道網路攻擊

這篇文章指出，不知道 FBI 是如何獲得帶有贖金的地址的私鑰的。在這方面找不到任何其他來源。是否有任何理論或證據證明這是如何做到的？

似乎 FBI 沒收了他們的伺服器並在那裡找到了私鑰。

如果你想知道比特幣軟體或協議是否存在缺陷，沒有證據表明這一點。

<https://krebsonsecurity.com/2021/05/darkside-ransomware-gang-quits-after-servers-bitcoin-stash-seized/>

Edit :

最新消息表明，贖金的比特幣被存放在加利福尼亞的一個託管地址（交易所或錢包提供商）中，聯邦調查局用司法部的逮捕令沒收了它。

因此（令人驚訝的是）黑客似乎失去了他們的比特幣，因為他們使用了一個託管錢包（基於美國）而不是他們擁有私鑰的錢包。

交易流似乎也很容易追踪：任何人都可以做到這一點，即使不知道贖金的地址，只知道它的金額，如下所示：

<https://blog.wolfram.com/2021/05/25/sleuthing-darkside-crypto-ransom-payments-with-the-wolfram-language/>

引用自：https://bitcoin.stackexchange.com/questions/106859