Згідно з Cointelegraph, майже 60 000 біткойн-адрес, пов'язаних з інфраструктурою програм-вимагачів LockBit, було викрито після порушення партнерської панелі групи в темному вебі. Цей витік включав дамп бази даних MySQL, опублікований в Інтернеті, який містив інформацію, пов'язану з криптовалютою, яка може допомогти аналітикам блокчейну відстежити незаконну фінансову діяльність групи.
Програми-вимагачі, тип шкідливого програмного забезпечення, що використовується кіберзлочинцями, блокують файли або комп'ютерні системи, роблячи їх недоступними. Зловмисники зазвичай вимагають викуп, часто в цифрових активах, таких як біткойн (BTC), в обмін на ключі розшифровки для розблокування файлів. LockBit визнана однією з найвідоміших груп криптовалютних програм-вимагачів. У лютому 2024 року спільна операція за участю десяти країн мала на меті зруйнувати діяльність групи, посилаючись на мільярди збитків критично важливої інфраструктури.
Незважаючи на витік майже 60 000 біткоїн-гаманців, жодні закриті ключі не були скомпрометовані. Розмова користувача X з оператором LockBit підтвердила факт порушення, але персонал LockBit запевнив, що жодні закриті ключі чи дані не були втрачені. Аналітики Bleeping Computer зазначили, що база даних містила двадцять таблиць, включаючи таблицю «збірки» з окремими збірками програм-вимагачів, створеними афілійованими особами організації. Дані також включали деякі цільові компанії для цих збірок.
Крім того, витік бази даних містив таблицю «чатів», яка містила понад 4400 повідомлень про переговори між жертвами та організацією-вимагачем. Походження порушення залишається неясним, але аналітики Bleeping Computer припустили можливий зв'язок зі зломом сайту вимагача Everest, оскільки повідомлення, використане в обох інцидентах, збігалося.
Це порушення підкреслює значну роль криптовалюти в економіці програм-вимагачів. Жертвам зазвичай присвоюється адреса для сплати викупу, що дозволяє афілійованим особам контролювати платежі, намагаючись приховати посилання на свої основні гаманці. Викриття цих адрес надає правоохоронним органам та слідчим блокчейну можливість відстежувати закономірності та потенційно пов'язувати минулі платежі викупу з відомими гаманцями.
