最近的WannaCry大爆發(fā)仍是個謎。我們知道什么是勒索軟件，也知道不受支持/沒打補(bǔ)丁的Windows系統(tǒng)是怎么被漏洞利用的，但我們不知道是誰在操縱WannaCry，又為什么要搞出那么大陣仗。懷疑對象大把抓：Lazarus、朝鮮、中國、俄羅斯、其他民族國家……但沒有哪種猜測得到了普遍認(rèn)可。

[[193183]]

根本問題在于，WannaCry的組成元素讓人迷惑不解。其規(guī)模和傳播速度雖然不是前所未見的，卻也需要深厚的專門技術(shù)和資源。再加上一些代碼相似性，讓人不由得猜測這是源自朝鮮的民族國家攻擊。

但是，WannaCry在贖金收集上的低效，又不像是Lazarus這樣的專業(yè)黑客組織干得出來的事兒。而且，這里面也缺乏任何可見的政治動機(jī)，讓民族國家參與論顯得很站不住腳。

Thycotic安全公司的網(wǎng)絡(luò)安全和數(shù)字鑒證專家約瑟夫·卡爾森，提出了另一種理論：WannaCry背后的動機(jī)，可能是匯率操縱后的內(nèi)部交易。比特幣才是其真正目標(biāo)。如果他的推測是對的，這就解釋了高效攻擊和低效贖金收集的詭異融合。(攻擊才是主要目的，贖金從來不是重點)。

卡爾森解釋稱，關(guān)于比特幣價值的一種普遍理論，是梅特卡夫定律的應(yīng)用。該定律表述如下：電信網(wǎng)絡(luò)價值，與連接系統(tǒng)的用戶數(shù)量的平方成正比。(V=K×N2：K為價值系數(shù)，N為用戶數(shù)量)

喬瓦尼·桑托斯塔西，DeepWave and Fountain Health Technologies 首席科學(xué)官，將該定律應(yīng)用到了比特幣上：指數(shù)級增長僅由一個因素驅(qū)動，而不是百萬個。那就是一段時間的采納率。事實上，用戶數(shù)量和價格之間的聯(lián)系非常緊密(R2 = 0.82)。

卡爾森的論點便基于此。如果你想要操縱比特幣價值，那就引發(fā)用戶數(shù)量的猛增吧。用戶數(shù)可以從比特幣錢包數(shù)量上很容易地衡量出來。一場全球性勒索軟件大爆發(fā)，如要求以比特幣支付，無疑會產(chǎn)生這么一種效果：直接受害者和明智的公司都會開設(shè)比特幣錢包賬戶。

WannaCry就是虛晃一槍，是個障眼法。該勒索軟件僅僅是讓一大批人去開設(shè)比特幣錢包的一個途徑而已。僅此一點，就能大幅推升比特幣價值。這與基于哄抬股價的內(nèi)幕交易十分類似：犯罪分子投資比特幣，通過推動錢包賬戶的增長，提升比特幣價值，然后拋出比特幣盈利。

比特幣在5月份的匯率變動，有力支持了卡爾森的觀點。來自CryptoCompare.com的數(shù)據(jù)顯示：5月1日，比特幣價值到達(dá)歷史高點1,379.28美元。在WannaCry爆發(fā)的5月11日晚間，比特幣價格激增至1,817美元。5月12日，WannaCry日，小幅回落3.93%，跌至1,776.95。罪犯們是不是通過自己的投資，慢慢拉高比特幣價格，而一待WannaCry爆發(fā)，立即停止進(jìn)一步投資活動呢?

5月13日，比特幣再降3.28%，價格為1,735.03美元;14日，再跌2.99%，降到1,684.44美元。但此后發(fā)生的事才是重點。5月17日，CryptoCompare報道，比特幣暴漲5.82%，價格回升至1,785.22美元。5月18日，1,821.24美元。19日，1913美元。20日，2,158美元。一直漲，一直漲。直到5月26日，24小時內(nèi)驟降5.33%。交易量非常之高，美元市場上超過了5.8億美元。比特幣的回落，與連續(xù)幾天的反彈息息相關(guān)。

在此期間，比特幣價格峰值高達(dá)2720美元沒有，幾乎是月初的2倍。

真相很直白，這些數(shù)字無一不支持卡爾森的推測：WannaCry的主要目的，就是充當(dāng)匯率操縱的欺騙性手法。這是超大范圍的匯率操縱。