本文來自 Medium 原文作者 | Chris Stokel-Walker
譯者 | Moni
出品 | Odaily星球日報
亞利桑那州弗拉格斯塔夫市、佛羅里達州瓦科拉縣、弗吉尼亞州、紐約州、路易斯安那州、還有俄克拉荷馬州——所有這些地區最近都遭受了嚴重的勒索軟體攻擊。上個月,一些美國參議員甚至呼籲國土安全部介入,幫助各州和地方政府渡過難關。
事實上,加密貨幣此前已經被美國國土安全部視為“重大問題”,在最近的美國參議院國土安全和政府事務委員會聽證會上,國會參議員 Mitt Romney 就對加密貨幣提出擔憂,他認為加密貨幣有可能威脅到美國國土安全。對此,美國聯邦調查局局長 Christopher Wray 也迅速做出迴應,他強調稱加密貨幣已經是一個“重大問題”,而且這個問題正在變得“越來越大”。
然而,大多數執法部門僅僅把目光盯在洗錢和恐怖主義融資等問題上,卻忽視了另一個非常值得關注的問題:勒索軟體攻擊。網路安全公司 Emisoft 認為,勒索軟體攻擊是讓比特幣價值得到支撐的一個原因,該公司發現勒索軟體攻擊不僅僅是要去關閉本地服務,獲取比特幣似乎成了他們的一個新目的:在 2019 年的前三個月裡,所有勒索軟體攻擊中 98% 的索要贖金都是比特幣。
根據 Emisoft 的分析,受害人在遭受勒索軟體攻擊時不得不使用比特幣支付贖金,從而推高了市場對比特幣的需求,導致推高了比特幣價格,甚至可能是刺激投資者入場的一個原因。Emisof 公司以 2017 年 WannaCry 攻擊舉例,當時該攻擊事件感染了全球超過 30 萬臺計算機,並要求受害者向特定的比特幣錢包支付贖金。Emisoft 還研究了多個特定事件案例,分析出勒索軟體攻擊的確在一定程度上引起比特幣的價值增加,比如:
2017 年,就在 WannaCry 攻擊事件席捲全球之前,比特幣的交易價格大約為 1,845 美元,然而當攻擊事件成為頭版頭條之後的兩週,比特幣價格上漲到了 2,446 美元。
2019 年 5 月,就在一系列攻擊襲擊美國城市之前,比特幣的交易價格約為 5,350 美元。如今,價格已翻倍。
對此,Emisoft 公司發言人 Brett Callow 還做了進一步解釋,他說道:
“大型勒索軟體攻擊事件,與比特幣價格上漲之間似乎存在關聯。但關聯並不總是意味著因果關係,每次勒索軟體攻擊都會以不同的方式影響比特幣價格,或大或小。”
倫敦大學資訊保安講師 Marie Vasek 認為,也許人們很難從單個勒索軟體攻擊中看出對比特幣價格的影響,但實際上,如果我們將這些攻擊聚合起來分析,就會發現的確存在一定的關聯。Marie Vasek 甚至懷疑勒索軟體攻擊對比特幣價格影響力超出了人們的詳細,她解釋說:
“因為勒索軟體攻擊總是會發生在很多地方,所以你很難弄清市場動向。”
薩塞克斯大學網路安全客座教授 Alan Woodward 似乎有不同看法,他表示:
“勒索軟體可能只是影響比特幣價格的一部分因素,因為比特幣價格波動性很高,而且波動幅度也很大,可能是許多市場因素共同作用導致的結果。”
Alan Woodward 之所以對勒索軟體攻擊與比特幣價格走勢的關聯持懷疑態度,部分原因是因為他覺得犯罪分子有可能將獲得的比特幣兌換成更安全的商品,比如鑽石或黃金,因此他們並沒有太強烈的理由一直持有比特幣。
但有一點很明顯,那就是勒索軟體的興起於比特幣價格上漲之間的確存在某種關係,雖然是否存在直接關係還有待商榷。倫敦國王學院資訊學講師 Guillermo Suarez-Tangil 說道:
“隨著網路犯罪也變得越來越商業化,犯罪分子成為了地下經濟的一個重要收入來源,而勒索軟體僅僅是犯罪分子引入加密貨幣資本的眾多原因之一。”
除了比特幣之外,Guillermo Suarez-Tangil 和他的同事還研究了另一種加密貨幣 Monero(門羅幣),結果發現在所有市場流通中的門羅幣裡,有 4.4% 的門羅幣是透過惡意軟體在受害者的計算機裡非法開採的,如果按照當前門羅幣價格計算的話,價值超過數百萬美元。Guillermo Suarez-Tangil 因此認為:
“可以合理地假設,所有這些需求都會對價格增長產生影響。”
倫敦大學資訊保安講師 Marie Vasek 還發現了另外一個現象:每個與勒索軟體攻擊相關的比特幣價格上漲,都與法定貨幣匯率上漲同時出現。從中可以看出,犯罪分子應該是每次拿到比特幣贖金之後就迅速兌現成法定貨幣,或者讓這些比特幣贖金變得更難被追蹤。
Emisoft 公司發言人 Brett Callow 也提出了一個新觀點,他認為由於勒索軟體攻擊數量的增加,一些企業和市政機關部門已經意識自己的系統有受到惡意軟體攻擊的風險,因此他們可能會“刻意”購買一些比特幣以防萬一。Brett Callow 解釋說:
“我們知道有很多公司在囤積比特幣,以防止遭受勒索軟體的侵害時沒有足夠的比特幣支付給攻擊者。”
根據 2018 年的一項調查結果顯示,四分之三的企業資訊保安官表示持有比特幣,希望用這種方式防止在受到勒索軟體攻擊時需要支付贖金。
Brett Callow 最後表示:
“你會發現,勒索軟體攻擊數量越多,案件危害程度越引人注目,就會有越多企業開始購買比特幣。所以我們懷疑這是推動比特幣價格上漲的原因,畢竟當你遭受攻擊被迫支付贖金的時候需要比特幣。”