ブルームバーグ：ビットコインは使いにくいため、ハッカーは身代金として5万ドルしか受け取れなかった

先週、前例のないサイバー攻撃が世界を襲ったが、ハッカーに身代金を支払っていない被害者がまだ多数いる。

ランサムウェアは先週金曜日にユーザーのコンピュータに感染し、ビットコインで300ドルを支払うか、身代金を2倍にするかの選択を72時間以内に迫った。ハッカーがこの暗号通貨を選んだのは、従来の支払い方法よりも追跡が困難だからです。ユーザーが7日後に身代金の支払いを拒否した場合、そのコンピューターは永久にロックされます。これは、データをバックアップする習慣がないユーザーにとっては頭痛の種です。

違法ビットコインアプリケーションを使った取引を追跡する会社、エリプティック・エンタープライズ社は、月曜日の時点でハッカーらが受け取った身代金はわずか5万ドルだったと発表した。同社はハッカーのビットコインアドレスを追跡して受け取った身代金の総額を計算し、その額は増加する可能性があると述べた。

ABIリサーチのデジタルセキュリティ研究ディレクター、ミケーラ・メンティング氏は次のように述べた。

この数字は確かに比較的小さいです。これは、一部の組織がすでにデータのバックアップと回復の手順を開始しているためと考えられます。

さらに、他のシステムにデータをバックアップしていないユーザーにとって、身代金を支払うことは、Amazon で買い物をしてクレジットカードやデビットカードの情報を入力するほど簡単ではありません。ハッカーはビットコインを使ったことがないユーザー向けにヘルプリンクを提供したが、この暗号通貨はほとんどの人にとってまだあまり馴染みのないものだ。
EllipticのCEO兼共同創設者であるジェームズ・スミス氏は次のように述べています。

誰かに一定額のビットコインを支払うよう直接依頼した場合、ほとんどの人はどこから始めればよいのか途方に暮れるでしょう。

ビットコインでの支払いにはいくつかの手順が必要です。まず、個人または企業は、ビットコインを取得する前に、いくつかのオンライン取引所で登録と審査を完了する必要があります。この一連の審査に合格して初めて、取引所に入金できるようになります。両替所のない国（英国など）の場合、ユーザーは現地通貨を他の法定通貨に両替する必要があります。
資金が取引所に正常に入金されると、ビットコインは脅迫者が提供したアドレスに送信されます。スミス氏はこう語った。

(ビットコインアドレス) は意味不明な文字列の長い文字列のように見えます。

支払いが成功すると、ハッカーは攻撃されたコンピュータのロックを解除できる可能性があります。
ビットコイン調査会社CoinDeskのアナリスト、アレックス・スナーボルグ氏は次のように述べた。

そもそも、大量のビットコインを追跡するのは困難な場合が多いです。

同氏は、ビットコインブローカーや取引所にアカウントを作成し、銀行カードをリンクさせてビットコインを受け取るまでには数日かかると付け加えた。

英国のセキュリティ企業デジタル・シャドウズの最高技術責任者兼共同創設者のジェームズ・チャペル氏は、今回の攻撃で注目すべき点は、ハッカーが各ユーザーに要求した身代金は高額ではなかったが、攻撃を受けた人の数が多かったことだと述べた。

ビットコイン取引は従来の銀行決済よりも追跡が難しいが、それでも法執行機関が犯罪者を見つけるための鍵となるだろう。エリプティックは、ビットコインアドレスだけで攻撃者の身元を特定できる可能性は低いが、ビットコインが移動されると追跡が可能になり、犯人を見つけるのに役立つ可能性があると述べた。

Elliptic のビジネス開発責任者である Kevin Beardsley 氏は次のように述べています。

疑わしいアドレスや取引の背後に潜む「黒い手」を突き止めることは可能です。