Colonial Pipeline: ecco il portafoglio di Bitcoin utilizzato per il pagamento del riscatto da 5 milioni di dollari

Elliptic, società specializzata in analisi blockchain, ha affermato di aver individuato il wallet Bitcoin utilizzato dagli hacker per ricevere il pagamento del riscatto da Colonial Pipeline, l'operatore del gasdotto statunitense che la scorsa settimana ha dovuto sospendere l'operatività per via di un attacco ransomware.

L'attacco è stato condotto da DarkSide, come già abbiamo avuto modo di indicare in precedenza, un gruppo hacker che non solo compie azioni di estorsione sfruttando i ransomware ma che noleggia anche i propri strumenti a terzi. Colonial Pipeline, che inizialmente aveva dichiarato di non voler accettare le condizioni degli hacker, ha invece pagato una somma pari a 5 milioni di dollari per poter ottenere le chiavi di cifratura che le consentissero di riportare i sistemi all'operatività e ripristinare quindi le operazioni del gasdotto.

Secondo le analisi di Elliptic il portafoglio Bitcoin di DarkSide ha visto l'ingresso di 75 BTC il giorno 8 maggio. L'analisi delle transazioni blockchain rivela inoltre che lo stesso portafoglio ha ricevuto 57 pagamenti da altri 21 wallet diversi, tra cui vi sarebbero anche 78,29 BTC inviati l'11 maggio da Brenntag, una società chimica evidentemente caduta vittima anch'essa di DarkSide. Infine Elliptic ha individuato un pagamento di 320 mila dollari in BTC inviato il 10 maggio dallo stesso exchange utilizzato da Colonial Pipeline. Il wallet del gruppo DarkSide risulta attivo fin dallo scorso 4 marzo e da allora ha ricevuto un totale di 17,5 milioni di dollari.

Il governo degli Stati Uniti potrebbe aver sequestrato dal portafoglio i 5 milioni di dollari pagati da Colonial Pipeline, ma Elliptic afferma che, anche se fosse il caso, DarkSide è riuscita a spostare la maggior parte dei fondi dal portafoglio il 9 maggio. Secondo Elliptic il 18% dei fondi sono stati inviati ad un piccolo gruppo di exchange, mentre il 4% è stato inviato a Hydra, il principale mercato del dark web che offre servizi di cash-out.

La possibilità di aver individuato il portafoglio di DarkSide permette a tutte le realtà che operano nel mercato delle criptovalute di poter efficacemente monitorare eventuali depositi che provengano da tale wallet. In questo modo è possibile ostacolare le operazioni di incasso, come deterrente all'attività estorsiva condotta con i ransomware.