美国国务院推出巨额加密货币奖赏暗网线人，以获取对美国进行网络攻击的黑客信息

当黑客和网络安全专家上周来到拉斯维加斯参加著名的网络安全会议Black Hat时，他们可能已经注意到一个名为“#Rewardsnotransoms”的开放式Wi-Fi网络。这不是那种网络通常不受保护的地方，但在这种情况下，这就是重点。登录或扫描也在会议楼层分发的T恤和传单上的二维码，与会者将进入国务院新计划的页面，该计划向暗网线人提供高达1000万美元的有政府支持背景的黑客信息。

拉斯维加斯之所以向这样一个目标明确的网络受众推送信息，是因为在“正义奖赏”计划近四十年来，线人第一次可以选择以加密货币接收付款，并通过暗网里的安全门户网站将敏感信息发送至美国政府处。在拜登政府为加强该国的网络安全而采取的一系列其他行动之际，国务院上个月悄悄宣布了这一消息。

一位国务院官员在一份接受采访中说：“在我们的项目中，人们充满了极大的热情，因为我们真的在竭尽全力尝试接触受众、消息来源以及可能拥有有助于改善我们国家安全的信息的人。“这也是有史以来的第一次，对于一些政府机构来说，这可能是前卫的，但我们将继续以许多不同的方式向前推进。”

在过去的几个月里，拜登政府指责俄罗斯雇佣的黑客入侵了美国多个政府机构和部门。RFJ新奖励的目标是从可能认识参与此类操作的人员的黑客类型中获取有用的信息。国家支持的攻击者以受保护的计算机为目标，例如美国政府、金融服务和各种基础设施部门使用的计算机，这是RFJ的目标。

国务院的另一位官员表示：“在暗网上，允许完全匿名和初始安全级别的东西可能更适合这些人。国务院拒绝将官员的评论记录在案，因此，我认为，只要找到他们所在的地方，用他们最舒服的技术与他们取得联系，就是正义奖赏游戏的名称。”

新的加密货币奖励优惠来自一个通常与奖励恐怖分子相关的计划，该计划表示，最高可支付1000万美元用于识别或定位攻击美国政府系统和水、电或交通等关键基础设施的国家支持黑客。（RFJ曾经提供的最高奖励是2500万美元，奖励可能已经死亡的基地组织头目Ayman al-Zawahiri。）

美国国务院表示，最近发生的大量网络攻击和拜登政府对它们的口头回应并不是推动新的加密货币奖励的原因。相反，政府对国家网络安全的日益关注对RFJ来说是一个偶然的推出时机。“我们已经为此工作了很长时间，恰逢我们设法将其推出的一个非常好的时机，因为关键基础设施和勒索软件处于攻击事件新闻的顶部，可以说，这是美国政府的一个主要关注点。”第一位来自负责监督 RFJ 的外交安全局的官员说。

暗网小贴士

可以使用Tor访问RFJ的暗网网站，Tor是暗网最常用的浏览器，暗网是互联网的隐藏部分，常规搜索引擎看不到。使用 Tor访问暗网允许用户匿名。官员们说，自该网站开通以来的几周内，有关恶意网络行为者的提示已经出现。由于信息和来源的敏感性，他们拒绝透露有多少或描述它们，并补充说现在说它们是否会导致任何事情还为时过早。“这不是一个快速的过程。我们正在接收提示。我们正在评估提示。我们将与机构间合作伙伴分享这些提示。然后他们必须使用这些信息并伸出援手并开始调查。”一位官员说。“这是一个长期的过程。”

美国政府已经成功地利用它在暗网上收到了需要的信息。2019 年，中央情报局推出了自己的洋葱网站——Tor网络上的网站众所周知——用于招募和接收举报，认识到它需要出现在人们觉得更安全的区域。

一位美国官员告诉美国有线电视新闻网，自该网站启动两年以来，中央情报局收到了各种各样的提示，包括恐怖主义阴谋。

这位官员说：“中央情报局已收到有关恐怖分子网络和袭击计划、情报问题、网络和技术问题以及犯罪等领域的经过验证的信息。”收到的信息然后可以与现有的情报数据进行确认，或者可以用于进一步验证已经获得的情报。

现在，国务院正在努力成为人们试图到达美国政府的信息的集中交换所。国务院官员表示，RFJ在世界各地和实地的全球知名度，以数十种不同的语言，有助于巩固其地位，作为“向我们的国家安全伙伴获取信息的对话者”。

“我想在未来几个月和几年里，我们将发展出这样一个高效和成功的过程，我们在国家安全委员会的合作伙伴将把我们视为获得他们试图挫败的国家安全威胁信息的最有效和最可靠的途径之一。”另一位官员说。

国会授权RFJ在2017年就网络攻击问题发放奖励，此后他们发布了两项与朝鲜网络犯罪和外国网络选举干预有关的具体奖励。新的奖励仅适用于国家支持的行为者，因此不适用于最近因重大袭击导致天然气管道和食品加工厂关闭的犯罪黑客。加密货币支付反映了不断变化的时代，并加入了可以进行的不同类型支付的列表。

装满现金的手提箱

“我们提供电汇，我们实际上仍然可以交付——而且确实交付——装满现金的手提箱，我们可以提供实物奖励，”外交安全官员说。现在，收件人将能够选择他们喜欢的任何加密货币。通常情况下，第二位官员说，这甚至不是钱的问题。这位官员说：“我们不成比例的消息来源甚至可能不是RFJ支付的人，但仍可能为我们的合作伙伴带来积极的国家安全成果。”

Evanina Group首席执行官比尔·埃瓦尼纳 (Bill Evanina) 表示，美国国务院对加密货币的尝试无疑是美国政府有史以来最公开的一次，但它之前也曾被使用过。他在联邦调查局和中央情报局工作了三十年，今年退休后担任国家反间谍和安全中心主任。

“我对此的了解更多是在超级机密领域。”埃文娜说，但拒绝透露更多。国家情报总监办公室、国家安全局、中央情报局和联邦调查局都拒绝评论情报界和执法部门如何使用加密货币。“政府没有使用加密货币来支付卧底线人或消息来源，这是不可想象的。”前司法部网络犯罪检察官Erez Liebermann说。

金钱仍然为王

政府公开使用加密货币进行支付的主流效应对加密货币倡导者来说是个好消息。“我们长期以来一直怀疑执法机构正在利用加密货币的特性，”华盛顿智库Coin Center的Neeraj Agrawal表示，该智囊团提倡加密货币。“很高兴看到政府认识到加密货币在促进激进主义方面可以发挥的作用。”

分析并与恶意网络行为者打交道的专家表示，数百万的潜在暴利是否会引起那些倾向于向俄罗斯等强大国家雇用的复杂黑客提供信息的人的共鸣，还有待观察。他们可能害怕他们工作的国家对他们进行打击，或者对美国政府追踪付款的能力有所顾忌。

“他们说盗贼之间没有荣誉。我认为，你仍然会得到很好的线索。”克里斯·潘特说，他是国务院第一位高级网络外交官，也是勒索软件工作组的联合主席，该工作组由公众和私营部门团体组成。“如果[线人]可以匿名做这件事，并且匿名获得报酬，即使他们是准国家资助的，他们也可能会这样做。因为金钱仍然是王道。”

尽管人们认为加密货币是安全的，但拜登政府已经明确表示，追踪它是打击勒索软件的首要任务。联邦调查局最近收回了超过200万美元的比特币，他们说这些比特币来自向DarkSide组织支付的赎金Colonial Pipeline，该组织的攻击导致5月份东海岸关键管道关闭。