彭博社：由于比特币太难使用，黑客仅收到 50,000 美元赎金

上周英国比特币交易所，一场史无前例的网络攻击席卷全球英国比特币交易所，但仍有大量受害者没有向黑客支付赎金。

勒索软件上周五“感染”了用户的电脑，用户有 72 小时的时间支付价值 300 美元的比特币或双倍的赎金。 黑客之所以选择加密货币，是因为它比传统支付方式更难追踪。 如果用户在 7 天后仍然拒绝支付赎金，他们的计算机将被永久锁定——这对于没有备份数据习惯的用户来说是个头疼的问题。

追踪非法比特币应用程序交易的公司 Elliptic Enterprises Ltd. 表示，截至周一，黑客仅收到了 50,000 美元的赎金。 该公司通过跟踪黑客的比特币地址计算了它收到的所有赎金，并表示这一数额可能会继续增加。

ABI Research 数字安全研究主管 Michela Menting 表示：“这个数字确实比较小。很可能是因为一些机构已经启动了备份数据和恢复程序。”

此外，对于那些没有在其他系统备份数据的用户来说，支付赎金并不像在亚马逊购物那么简单，直接输入信用卡或借记卡信息无法解决。 尽管黑客为以前从未使用过比特币的用户提供了帮助链接，但大多数人仍然不熟悉这种加密货币。

Elliptic 首席执行官兼联合创始人 James Smith 表示：如果你直接要求某人支付一定数量的比特币，大多数人会不知所措。

进行比特币支付需要几个步骤。 首先，个人或企业必须在几个在线交易所完成注册和审核才能获得比特币。 只有在这一系列的审计之后，才能在交易所进行存款。 对于没有交易所的国家（例如英国），用户必须将当地货币兑换成其他法定货币。

一旦成功存入交易所，比特币就可以发送到勒索者提供的地址。 史密斯说：（比特币地址）看起来像一长串乱码。

支付成功后，黑客可能会解锁被攻击的计算机。

比特币研究公司 CoinDesk 的分析师 Alex Sunnarborg 表示：大量的比特币通常很难从一开始就被追踪到。

他补充说，在比特币经纪商或交易所创建账户、关联银行卡然后接收比特币可能需要数天时间。

英国安全公司Digital Shadows的首席技术官兼联合创始人詹姆斯·查佩尔表示，这次攻击值得注意的一点是，黑客向每个用户索要的赎金并不多，但受攻击的人数却很多。

虽然与传统银行支付相比，跟踪比特币交易很困难，但它仍然是执法机构定位罪犯的关键。 Elliptic 说，仅仅从比特币地址知道攻击者的身份是不可能的，但是一旦比特币被转移就能够追踪比特币可以帮助他们追查到罪魁祸首。

Elliptic 业务发展总监 Kevin Beardsley 表示，有可能找到可疑地址或交易的“幕后”。