(Bloomberg Opinion) Quando sequestradores pedem um resgate, devem contar com um plano para armazená-lo com segurança. Cibercriminosos não estão isentos disso.
Os hackers que invadiram e criptografaram os arquivos do computador da operadora Colonial Pipeline no mês passado fizeram uma exigência comum nos dias de hoje: paguem ou seus arquivos ficarão bloqueados para sempre. O resgate deveria ser pago em Bitcoin.
As criptomoedas, de acordo com o folclore (e a aplicação da lei), são o meio preferido de criminosos e terroristas por serem puramente digitais e difíceis de rastrear. Estes ‘sequestros digitais’ já aconteciam antes da invenção do Bitcoin, mas aumentaram desde que esses tokens se tornaram populares.
Na Colonial Pipeline Co., a interrupção foi brevemente devastadora, com o fornecimento de combustível cortando as partes orientais dos EUA e os motoristas sendo obrigados a fazer fila para abastecer. Em 8 de maio, os executivos pagaram 75 Bitcoins em resgate, o que então equivalia a cerca de US$ 4,3 milhões. Os arquivos foram então desbloqueados - tecnicamente, descriptografados - e, eventualmente, o óleo começou a fluir novamente. Mas o mesmo aconteceu com o rastro de provas.
Para o FBI - que é contra o pagamento de resgate - esta primeira transação marcou o início de uma perseguição digital. Os agentes do Esquadrão de Crimes Cibernéticos do FBI em San Francisco sabiam de algo que aparentemente muita gente esquece: toda transação de Bitcoin é rastreável. Tudo é registrado em um livro razão publicamente distribuído.
Usando ferramentas prontamente disponíveis, qualquer pessoa pode rastrear as idas e vindas de qualquer endereço de cripto. O FBI fez exatamente isso, implantando um explorador de blockchain - imagine um mecanismo de busca cripto - para, literalmente, seguir o dinheiro.
Quando os hackers - identificados pelo FBI como o grupo cibercriminoso DarkSide vinculado à Rússia - pediram um resgate a ser pago em Bitcoin, tiveram que fornecer seu endereço. Conseguir o dinheiro é sempre o ponto fraco em qualquer esquema de sequestro ou sequestro, e neste caso não foi diferente.
Então o FBI agora tinha o endereço para onde 75 Bitcoins foram pagos e uma ferramenta de busca que podia rastrear as movimentações desse endereço. Em tempos analógicos, seria como postar algo no correio enquanto agentes federais acampam do lado de fora, esperando o destinatário suspeito.
No mundo digital, porém, transferir esses Bitcoins para outro endereço é algo simples. E depois para outro. E então outro. Isso é feito para obscurecer o rastro e mascarar o fluxo de fundos, como uma espécie de lavagem de dinheiro. Em 27 de maio, o FBI identificou pelo menos duas dúzias de endereços Bitcoin diferentes usados na distribuição. Então, finalmente, a maior parte, 69,6 Bitcoins no total, foi canalizada de volta para um endereço final.
É aí que os agentes federais atacaram - e onde a história fica obscura.
De alguma forma, eles possuíam a chave privada para este último endereço. Grande parte da criptografia funciona em um protocolo de chave pública-privada. A chave pública pode ser considerada semelhante a um endereço de e-mail e a chave privada, a senha. Exceto que essas senhas são extremamente longas e quase impossíveis de adivinhar.
As agências de aplicação da lei não gostam de compartilhar suas habilidades, então como o FBI conseguiu obter a chave para este esconderijo ainda não é público. Há uma chance de que o FBI hackeado os hackers, ou que outra pessoa o tenha feito e passado a chave para o Bureau. Ou talvez um informante o tenha entregado.
Também existe a possibilidade de que este endereço final não pertença realmente aos hackers, mas a uma bolsa de criptomoedas.
Um recurso amplamente incompreendido das bolsas centralizadas é que as pessoas acham que possuem Bitcoin, na realidade não possuem Bitcoin. Em vez disso, esse Bitcoin fica sob posse de uma bolsa, como a Coinbase, e tudo o que o cliente tem é algo semelhante a uma nota promissória. A chave privada reside na bolsa, não no cliente, dando origem ao mantra: se você não é dono de suas chaves privadas, você não é dono de seu Bitcoin.
É por isso que milhares de consumidores ao longo dos anos perderam milhões de dólares em criptomoedas como resultado de bolsas sendo hackeadas, com destaque para o famoso caso da Mt. Gox, que terminou com a falência da empresa japonesa em 2014.
As bolsas são obrigadas a seguir a lei, o que significa atender a solicitações de agências governamentais de informações de clientes. A Coinbase, por exemplo, recebeu mais de 4.200 solicitações em 2020, mais da metade no final do ano. O FBI foi a agência por trás de 30% de suas investigações nos EUA. Pode ser necessária uma troca para entregar as chaves privadas a um endereço específico.
Onde exatamente os Bitcoins foram mantidos, e quem forneceu ao FBI a chave privada, não foi divulgado.
Para os hackers, detalhes de como o FBI conseguiu a senha não são de grande importância. Eles parecem ter cometido um erro mais fundamental ao manter seu Bitcoin online. Esse método de armazenamento é chamado de hot wallet, o que significa que pode ser acessado por meio de uma rede por conveniência e para auxiliar em transações ágeis. Mas é vulnerável a hackers.
Os patronos da segurança recomendam que qualquer pessoa com criptomoeda a armazene em uma carteira fria, também conhecida como carteira de hardware, que não está conectada à internet e, portanto, não pode ser hackeada. Isso normalmente assume a forma de um pen drive USB, mas como uma chave privada é simplesmente uma string de 256 bits de 1s e 0s, ela pode até ser impressa em um pedaço de papel para ser digitado quando o acesso ao endereço for necessário .
Os hackers da Colonial Pipeline sabem de tudo isso, mas por algum motivo não seguiram os princípios básicos da segurança do Bitcoin. E agora estão muito mais pobres por causa disso.
Leia mais em Bloomberg.com
© 2021 Bloomberg L.P.
©2021 Bloomberg L.P.
