Источник: CoinSpot.io
В 2016 году группа хакеров Shadow Brokers выложила в открытый доступ эксплойты Агентства национальной безопасности США (АНБ).
Эти эксплойты позже использовались в масштабных атаках WannaCry и Petya. Также Shadow Brokers торговали онлайн дополнительными эксплойтами и инструментами через «ежемесячные сливы» (monthly dump service).
Недавно группа исследователей из Университетского колледжа Лондона (UCL) обнаружила возможные доказательства оплаты этих эксплойтов, изучив транзакции Zcash — одной из криптовалют с повышенной анонимностью, которую принимали Shadow Brokers.
Более того, специалистам удалось отследить путь Zcash до криптовалютной биржи.
Документ был опубликован на сервисе arXiv в мае и представлен на этой неделе во время первой конференции Zcash в Монреале.
В нём освещаются не только методы, которые могут определять активность пользователей Zcash, но и то, как следователи способны отслеживать и находить тех, кто мог купить инструменты АНБ.
Летом прошлого года Shadow Brokers на протяжении нескольких месяцев продавали эти эксплойты за 100 ZEC ($15 900 сегодня и около $22 800 на период продажи).
Исследователи отобрали ряд транзакций на ту же сумму, что в то время запрашивали Shadow Brokers. Сара Мейкледжон, член исследовательской команды UCL, дала Motherboard следующий комментарий:
«Идея в том, что, основываясь на времени и объёмах транзакций (и других метаданных), мы получили сведения о том, что кто-то отправлял деньги хакерам Shadow Brokers.
В частности, исследователи определили одну июньскую транзакцию на 100 ZEC, одну в июле на 200 ZEC и на 500 ZEC в августе, что в точности соответствует ценам Shadow Brokers. Эти средства принадлежали новому пользователю, и большая часть его денег поступала напрямую с Bitfinex».
На основании этой информации следователи могли бы запросить у Bitfinex информацию о владельце аккаунта.
Конечно, она не ответит на вопрос о том, кто стоит за Shadow Brokers, но поможет выяснить, кто пытался купить эксплойты.
Кэрол Кратти из пресс-службы Федерального бюро расследований отказалась комментировать вопрос о том, связывались ли сотрудники ведомства с Bitfinex. Представитель Bitfinex сообщил Motherboard:
«Мы регулярно получаем юридические запросы от правоохранительных органов и регуляторов, которые проводят расследования. Наша политика — не комментировать подобные запросы».
Что касается исследования, Мэтью Грин, учёный, старший преподаватель и специалист по криптографии в Университете Джона Хопкинса, а также один из основателей проекта Zcash, сказал Motherboard, что «это именно те аспекты, которые команда и сообщество должны улучшить». З
уко Уилкокс, основатель криптовалюты и CEO компании Zcash, сослался на майский пост в блоге, в котором объясняются некоторые из проблем, вскрытых исследованием.
В августе прошлого года специалистам удалось идентифицировать адреса электронной почты людей, подписавшихся на monthly dump service.
Они подсчитали, что Shadow Brokers тогда заработали до $88 000 в Monero. Незадолго до этого анонимный пользователь утверждал, что после оплаты хакеры предоставили инструменты низкого качества.
Сами Shadow Brokers в последний раз выкладывали свои дампы в сентябре прошлого года.
Самые актуальные новости - в 
