美國最大燃油運輸管線公司Colonial Pipeline， 在5月7日遭受勒索病毒攻擊，中斷美東45%的燃油運補，發動此次攻擊的是總部位于俄羅斯的DarkSide駭客集團，最后該公司支付75BTC(按當時價格約440萬美元)換取解毒工具。

事實上，DarkSide的勒索攻擊犯案還不只這樁，據區塊鏈分析公司Crystal Blockchain說法，查證后發現30 個Darkside相關地址，共計321.5枚BTC并已多數轉出到交易所中。其中最大筆的贓款53BTC轉進幣安(Binance)，并有另外14.6BTC流入Hydra。

根據外媒《The block 》報導，本周一(7)美國司法部副檢察總長Lisa Monaco表示，這周一進行一項行動，已追回部分Colonial Pipeline公司支付的贖金，總額為63.7BTC，時價約230萬美元(約合6,280萬美元)。副檢察長定義此次追回了大部分資金。該行動是由4月分成立專門負責加密貨幣勒索和病毒軟體案情的小組所執行。

根據法庭文件顯示，在Colonial Pipeline支付出贖金后，美國聯邦調查局持續追蹤后續鏈上資金，掌握到當時大約有63.7BTC被發送到同個特定地址，在宣誓書上稱為主要地址。目前聯邦調查局已經掌握了該地址的私鑰，但不清楚獲取過程。

勒索病毒成國家議題

據先前報導，美國白宮就提及了相關應對政策，直接把打擊勒索軟體列為首要任務，提升至與恐怖攻擊調查相當的層級。除了設立基礎設施、審查美國政府當前防范政策以外，更將擴大加密貨幣的資金分析，以應對此類的加密貨幣贖金案件。

司法部副檢察總長也提到，此次的行動應視為負責小組在調查、破獲勒索軟體攻擊任務中的第一項重大行動：“今天，我們在DarkSide勒索案下扭轉了局面。通過整個生態系統追蹤勒索軟件和加密貨幣勒索攻擊動向，討回通過加密貨幣支付的犯罪不法所得。我們將繼續通過我們的種種資源和工具，提高發動勒索軟件的成本和后果。”

最后副檢察總長也向美國公司發出警告，勒索軟件可能會對其造成巨大營運威脅：“請即刻注意，企業該開始投入資源防范，再不這樣做的話，未來只有當受害者的份。”