频繁的勒索攻击摧毁了比特币的安全神话

1个

比特币赎金很少被追回

Colonial Pipeline Transportation Company运营的管道是美国最重要的成品油管道之一，每天从墨西哥湾地区向美国东海岸输送超过1亿加仑的成品油。 今年5月7日，网络黑客通过加密方式锁定了殖民管道运输公司的计算机系统，窃取了机密文件，试图勒索比特币赎金解锁。 该公司被迫关闭整个能源供应网络，极大地影响了美国东海岸的燃料和其他能源供应，导致多地出现燃料短缺。 黑客攻击发生数小时后，该公司向黑客组织支付了 75 个比特币。 收到付款后，黑客提供了解密工具来恢复他们的计算机网络。

近年来，类似的利用比特币作为赎金的案例多次发生。 依托于区块链技术的比特币一直以匿名性和安全性着称。 它受到黑客、洗钱者和其他全球犯罪分子的青睐，经常被用作逃避法律制裁的勒索支付工具。 不过，本案追回的赎金并不像以往那么微不足道。

美国副总检察长丽莎·莫纳科表示，调查人员收回了 Colonial 管道支付的 75 枚比特币中的 63.7 枚。 正是在包括这条消息在内的多个利空消息的影响下，加密货币市场一度陷入恐慌之中。 比特币价格一度大幅“跳水”，从单币3.6万美元跌至3.17万美元左右。 以比特币为首，加密货币价格普遍单日跌幅超过10%。

“比特币目前最大的‘威胁’来自于安全和政府监管，美国以不公开的方式破解了黑客的私钥，似乎同时击中了这两个弱点。” 中央党校出版社区块链系列丛书编委吴洪良说。

2个

一如既往的“安全”，

还是一文不值

恢复赎金的关键是如何获得特定钱包的密钥。 这将决定比特币是一如既往的“安全”，还是一文不值。

一位业内资深人士表示，如果比特币加密算法本身被破解，就意味着比特币的安全性没有了。 比特币作为一种通过计算产生的数字符号，本身并没有实际价值。 有些人愿意相信它比特币破解版，因为他们相信这个系统的安全性。 没有安全保驾护航，比特币的价值体系将成为空中楼阁。

业内人士普遍认为，美国政府相关方获取密钥的方式很可能是将相关数字钱包地址与特定身份进行匹配，通过逮捕、审讯等方式获取密钥，或者通过与之关联的交易所获取密钥。地址等。加密服务商获取密钥，或者搜索勒索者使用的云服务器、电脑、邮箱等，而不是直接破解比特币加密算法。

该分析的一个有力证据是，此次操作只收回了部分赎金，基本否定了比特币加密算法被破解的猜测。 因为如果被破解了，大概率是可以追回所有资金的。

2017年，著名勒索病毒WannaCry席卷全球。 许多组织和个人用户被招募并要求支付比特币来解锁。 据外媒报道，2020年美国共遭遇约1.5万起勒索事件，比特币作为重要的匿名支付工具。

一直以来，面对黑客勒索比特币，应对的办法并不多。 此次殖民地管道运输公司追回被勒索资金带来了转机：比特币的转移过程并非完全无迹可寻，仍有可能留下蛛丝马迹，这将成为破案的关键。

3个

三个启示

我国已经明确将区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入，着力攻克一批关键核心技术，加快区块链技术和产业发展创新。 这不仅是破获比特币勒索等案件的需要，也是建设数字基础设施的需要。 美国对比特币勒索案的打击可以带来三个启示。

殖民地管道运输公司燃料供应设施 刘杰 摄

启示一：时刻警惕以比特币为赎金的网络勒索威胁国家重大基础设施安全。 在黑客攻击下，殖民地管道运输公司主动切断部分系统的网络连接，以遏制黑客网络攻击威胁，影响石油供应，造成巨大经济损失。 美联社评论称，这是“迄今为止美国针对关键基础设施的最严重网络攻击”。

近年来，全球对加密货币犯罪的打击力度不断加大，但敲诈勒索事件仍时有发生，威胁着经济社会的正常运转。 此次追回部分赎金证明，加密货币犯罪不仅扰乱金融秩序，甚至可能成为危害公共安全的犯罪。 要想办法采取措施，提高主动防御能力。

启示二：不断提升网络安全管理能力十分必要。 美方处理此案的一些细节值得关注。 例如，Lisa Monaco 表示：“我们将继续使用所有资源来加大对防御勒索软件攻击的研究。” 一位相关工作人员在接受采访时提到，这次行动得益于“互联网的大部分基础设施都在美国”。

吴洪亮等人认为，美国一直在加强这方面的研究，以期在出现问题时从容应对。 这也提醒我国不能忽视互联网基础设施和区块链等新一代数字基础设施建设，要不断提升网络安全管理能力比特币破解版，未雨绸缪。

启示三：强有力的政府监管将有助于遏制加密货币的野蛮生长。 尽管比特币等加密货币号称失控，但无论是近期国内监管打压炒作的高压，还是美国打击黑客敲诈勒索比特币的案件，加密货币市场都受到了重创。 金融科技专家苏晓睿等认为，随着科技与时俱进，手段越来越丰富，未来监管对加密货币市场的影响甚至可能是决定性的。 黑客勒索比特币案或能找到“疗效显着”的解药。