Theo Cointelegraph, gần 60.000 địa chỉ Bitcoin liên quan đến cơ sở hạ tầng ransomware của LockBit đã bị lộ sau khi vi phạm bảng điều khiển liên kết dark web của nhóm. Vụ rò rỉ này bao gồm một bản dump cơ sở dữ liệu MySQL được chia sẻ công khai trực tuyến, chứa thông tin liên quan đến tiền điện tử có thể hỗ trợ các nhà phân tích blockchain trong việc theo dõi các hoạt động tài chính bất hợp pháp của nhóm.
Ransomware, một loại phần mềm độc hại được tội phạm mạng sử dụng, khóa các tệp hoặc hệ thống máy tính, khiến chúng không thể truy cập được. Những kẻ tấn công thường yêu cầu thanh toán tiền chuộc, thường là bằng tài sản kỹ thuật số như Bitcoin (BTC), để đổi lấy khóa giải mã để mở khóa các tệp. LockBit được công nhận là một trong những nhóm ransomware tiền điện tử khét tiếng nhất. Vào tháng 2 năm 2024, một hoạt động chung liên quan đến mười quốc gia nhằm phá vỡ nhóm này, trích dẫn hàng tỷ đô la thiệt hại cho cơ sở hạ tầng quan trọng.
Mặc dù gần 60.000 ví Bitcoin bị rò rỉ, không có khóa riêng nào bị xâm phạm. Một cuộc trò chuyện được chia sẻ bởi một người dùng X với một nhà điều hành LockBit đã xác nhận vụ vi phạm, nhưng nhân viên LockBit đảm bảo rằng không có khóa riêng hoặc dữ liệu nào bị mất. Các nhà phân tích tại Bleeping Computer lưu ý rằng cơ sở dữ liệu chứa hai mươi bảng, bao gồm một bảng "bản dựng" với các bản dựng ransomware riêng lẻ do các chi nhánh của tổ chức tạo ra. Dữ liệu cũng bao gồm một số công ty mục tiêu cho các bản dựng này.
Ngoài ra, cơ sở dữ liệu bị rò rỉ có một bảng "chats", chứa hơn 4.400 tin nhắn đàm phán giữa nạn nhân và tổ chức ransomware. Nguồn gốc của vụ vi phạm vẫn chưa rõ ràng, nhưng các nhà phân tích của Bleeping Computer cho rằng có thể có mối liên hệ với vụ vi phạm trang web ransomware Everest, vì tin nhắn được sử dụng trong cả hai vụ việc đều trùng khớp.
Vi phạm này nhấn mạnh vai trò quan trọng của tiền điện tử trong nền kinh tế ransomware. Nạn nhân thường được chỉ định một địa chỉ để trả tiền chuộc, cho phép các chi nhánh theo dõi các khoản thanh toán trong khi cố gắng che giấu các liên kết đến ví chính của họ. Việc tiết lộ các địa chỉ này cung cấp cho các nhà điều tra thực thi pháp luật và blockchain cơ hội theo dõi các mô hình và có khả năng kết nối các khoản thanh toán tiền chuộc trong quá khứ với các ví đã biết.
