最近的WannaCry大爆發(fā)仍是個(gè)謎。我們知道什么是勒索軟件，也知道不受支持/沒打補(bǔ)丁的Windows系統(tǒng)是怎么被漏洞利用的，但我們不知道是誰在操縱WannaCry，又為什么要搞出那么大陣仗。懷疑對象大把抓：Lazarus、朝鮮、中國、俄羅斯、其他民族國家……但沒有哪種猜測得到了普遍認(rèn)可。

[[193183]]

根本問題在于，WannaCry的組成元素讓人迷惑不解。其規(guī)模和傳播速度雖然不是前所未見的，卻也需要深厚的專門技術(shù)和資源。再加上一些代碼相似性，讓人不由得猜測這是源自朝鮮的民族國家攻擊。

但是，WannaCry在贖金收集上的低效，又不像是Lazarus這樣的專業(yè)黑客組織干得出來的事兒。而且，這里面也缺乏任何可見的政治動(dòng)機(jī)，讓民族國家參與論顯得很站不住腳。

Thycotic安全公司的網(wǎng)絡(luò)安全和數(shù)字鑒證專家約瑟夫·卡爾森，提出了另一種理論：WannaCry背后的動(dòng)機(jī)，可能是匯率操縱后的內(nèi)部交易。比特幣才是其真正目標(biāo)。如果他的推測是對的，這就解釋了高效攻擊和低效贖金收集的詭異融合。(攻擊才是主要目的，贖金從來不是重點(diǎn))。

卡爾森解釋稱，關(guān)于比特幣價(jià)值的一種普遍理論，是梅特卡夫定律的應(yīng)用。該定律表述如下：電信網(wǎng)絡(luò)價(jià)值，與連接系統(tǒng)的用戶數(shù)量的平方成正比。(V=K×N2：K為價(jià)值系數(shù)，N為用戶數(shù)量)

喬瓦尼·桑托斯塔西，DeepWave and Fountain Health Technologies 首席科學(xué)官，將該定律應(yīng)用到了比特幣上：指數(shù)級增長僅由一個(gè)因素驅(qū)動(dòng)，而不是百萬個(gè)。那就是一段時(shí)間的采納率。事實(shí)上，用戶數(shù)量和價(jià)格之間的聯(lián)系非常緊密(R2 = 0.82)。

卡爾森的論點(diǎn)便基于此。如果你想要操縱比特幣價(jià)值，那就引發(fā)用戶數(shù)量的猛增吧。用戶數(shù)可以從比特幣錢包數(shù)量上很容易地衡量出來。一場全球性勒索軟件大爆發(fā)，如要求以比特幣支付，無疑會產(chǎn)生這么一種效果：直接受害者和明智的公司都會開設(shè)比特幣錢包賬戶。

WannaCry就是虛晃一槍，是個(gè)障眼法。該勒索軟件僅僅是讓一大批人去開設(shè)比特幣錢包的一個(gè)途徑而已。僅此一點(diǎn)，就能大幅推升比特幣價(jià)值。這與基于哄抬股價(jià)的內(nèi)幕交易十分類似：犯罪分子投資比特幣，通過推動(dòng)錢包賬戶的增長，提升比特幣價(jià)值，然后拋出比特幣盈利。

比特幣在5月份的匯率變動(dòng)，有力支持了卡爾森的觀點(diǎn)。來自CryptoCompare.com的數(shù)據(jù)顯示：5月1日，比特幣價(jià)值到達(dá)歷史高點(diǎn)1,379.28美元。在WannaCry爆發(fā)的5月11日晚間，比特幣價(jià)格激增至1,817美元。5月12日，WannaCry日，小幅回落3.93%，跌至1,776.95。罪犯們是不是通過自己的投資，慢慢拉高比特幣價(jià)格，而一待WannaCry爆發(fā)，立即停止進(jìn)一步投資活動(dòng)呢?

5月13日，比特幣再降3.28%，價(jià)格為1,735.03美元;14日，再跌2.99%，降到1,684.44美元。但此后發(fā)生的事才是重點(diǎn)。5月17日，CryptoCompare報(bào)道，比特幣暴漲5.82%，價(jià)格回升至1,785.22美元。5月18日，1,821.24美元。19日，1913美元。20日，2,158美元。一直漲，一直漲。直到5月26日，24小時(shí)內(nèi)驟降5.33%。交易量非常之高，美元市場上超過了5.8億美元。比特幣的回落，與連續(xù)幾天的反彈息息相關(guān)。

在此期間，比特幣價(jià)格峰值高達(dá)2720美元沒有，幾乎是月初的2倍。

真相很直白，這些數(shù)字無一不支持卡爾森的推測：WannaCry的主要目的，就是充當(dāng)匯率操縱的欺騙性手法。這是超大范圍的匯率操縱。