周一，美国司法部报告称，他们成功取回了Colonial Pipeline今年4月向勒索软件黑客支付的价值230万美元的比特币。法庭文件显示，调查人员追踪比特币交易记录，发现了一个数字钱包，他们随后根据法庭命令没收了这个钱包。随后，官员们可以用所谓的“私钥”或密码进入该钱包。
目前还不清楚联邦调查局是如何取回钥匙的。
“我不想放弃我们的谍报技术，万一我们将来还想用它做什么，”FBI旧金山办公室的助理特工Elvis Chan周一在一个新闻电话会议上说。
在FBI的方法变得更加透明之前，不可能确切知道联邦调查人员是如何取回问题中的私钥的。但也有一些可能的情况。
据报道，以Colonial为目标的网络犯罪团伙“黑暗面”(DarkSide)利用支付服务器收集资金。这样的中央平台相对容易被FBI追踪。
美国司法部副部长Lisa O. Monaco周一在一份声明中说，“追踪资金仍然是我们所拥有的最基本、也是最强大的工具之一。”
“因为这些跨国、有组织的犯罪集团正在用加密货币为这些支付提供便利，而且由于加密货币提供的透明度和可追溯性，你实际上可以更有效地跟踪资金，并有可能减少和逮捕这个生态系统中的非法活动，”Chainalysis全球政策主管Jesse Spiro解释道。Chainalysis是一家向包括加密货币交易所在内的私营企业提供区块链取证和调查服务的公司。
在支付勒索软件相关费用时，Chainalysis实际上能够产生Spiro所说的“与供应链相关的前所未有的情报和信息”。
Chainalysis无法透露Colonial Pipeline调查的任何细节。
一旦FBI拿到了那个钱包，他们就不太可能破坏所谓的“椭圆曲线数字签名算法”，这就是数字货币如何确保比特币只能被合法所有者使用的原因。
“事实上，这太牵强了，几乎不可能，”Castle Island Ventures创始合伙人Nic Carter说。
根据Carter的说法，更有可能的是，他们能够访问黑客存储私钥信息的服务器。这并不是说比特币的安全性存在根本性缺陷，而是一个犯罪组织IT卫生状况不佳的例子。
就拿2014年Mt. Gox被黑客攻击一事来说，这家曾经是领先的比特币交易所。这是加密货币历史上第一次遭遇高调的黑客攻击。该交易所申请破产，损失了75万用户的比特币，以及10万自己的比特币。
Carter解释说:“比特币本身运行得很完美，但不完美的是他们存储你私钥的系统。”
这就是为什么一些网络犯罪分子把他们的货币离线冷藏，以隔离从政府和执法中获取的代币。
“如果你想把你的硬币储存在国家无法触及的地方，你可以直接持有这些私钥。这相当于在你的后院埋一块金条。”他说道。