通过区块链追溯 WannaCry 赃款还有戏么？

[acess]

几个月前，有报道称病毒控制者把收到的比特币赎金通过 ShapeShift 兑换成门罗币了。
ShapeShift 好像不需要注册，所以可以匿名使用。
那么长时间过去了，似乎没有后续消息了……

[Mosuan]

这个不能溯源了吧

[hyperdak288]

上个混币服务就不行了。。不混币的话，可以溯源。。
追是想多了

[uqin]

也没多少钱，谁去追啊

[acess]

@hyperdak288 应该没混币，比特币币转给 ShapeShift 了吧。
还有一个疑点，就是安天实验室他们说比特币地址不止硬编码的那三个，实际上能连上 Tor 就会返回唯一的地址：
http://www.antiy.com/response/Antiy_Wannacry_Pay.html
不过，文中的截图也是通过调试器改出来的，而不是原文里推测的从 Tor 获取……这……

[acess]

@hyperdak288 Twitter 上的 actual_ransom 监控的是硬编码的三个地址。好像多数媒体报道的勒索总金额也是这三个地址里的，没提动态获取地址的事情。
typo 请无视……

[liufuyi]

进入门罗 后 就结束了.

[baskice]

@acess shapeshift.io 交易量只占全市场 6%左右的个位数，美国政府要是想捞出来信息肯定是有办法找到收款方的。只是成本很高，并不一定愿意这么去做

[acess]

@baskice
用 Tor 访问 ShapeShift，填上门罗币地址，把比特币转给 ShapeShift，搞定。
这么搞，ShapeShift 也没有对方的个人信息，怎么找……大概是没戏了吧。

[baskice]

@acess 跟 tor 没关系。从全公开区块链上找人只需要看转账链。shapeshift 目前事实上是个混币服务，但是运营方是接受监管的。也就是说政府想要就能查出币的下游地址

[acess]

@baskice 然而上游比特币地址是受害者的(也许有安全研究员？)，下面就直接进 ShapeShift 了，如果门罗果真那么无法追溯，那不就没戏了……