因制造木马病毒 这个阻止WannaCry蔓延的“英雄”被捕了(2)

在攻击之后的几个月里，装着WannaCry勒索金的那些比特币钱包没有任何变化，但8月3日这些比特币钱包突然被清空。由于比特币估值的变化，这些钱包里的钱在被取走时的价值共为14万美元。

位于英国伦敦的创业公司Elliptic正在协助执法机构追踪赎金的去向，他们认为这笔赎金很有可能已经被兑换成门罗币(Monero)。门罗币是基于CryptoNote协议和相关代码的加密货币，交易的绝对隐私性是它的一项特色。

据悉，WannaCry比特币钱包里的钱先是在一分钟内被提走三次，每次数目为7.3比特币(20,055美元)到9.67比特(26,435美元)之间，占勒索金总值的一半。五分钟后的60秒内又被提取了三次，每次提取额在7个比特币(19.318美元)到10个比特币(27,514美元)之间。十分钟后，剩余的比特币被全部取走。

由于此次提取赎金运用了多种取款方式，涉及许多比特币账户，目前尚不清楚资金流向。不过，因恰逢比特币硬分叉，WannaCry病毒作者将会获得20%的额外收益。