所以，即便警方通过交易记录追踪到了黑客的地址，依然不知道这个地址背后的人到底是谁。

这不正是黑客所希望的吗？

接下来还有个问题，那些加密货币是到黑客的帐上了，那怎么悄无声息变现呢？

这里面门道就很多了，也相对有一些敏感，鉴叔就给大家简单说一下原理。

大家都知道，像比特币这样的加密货币交易记录都是公开透明的，所以为了增加被追踪的难度，很重要的一点就是把转账的过程复杂化，配合一些套娃操作，比如下图中这样，通过雪花型或者多层级的方式将币分散到大量的其他账户地址中，地址嵌套越多，追查难度也会越大。

另外，还可以通过混币技术，更加彻底隐藏资金去向。所谓的混币就好比一个大染缸，大家都把脏币存进去，混合到一起，只要能通过零知识证明你存过币（无需出具任何隐私信息），就能顺利提币，这时候币已经分不清谁是谁的了。

近几年，有很多黑客组织甚至还开始使用比比特币更加隐蔽的门罗币来交易。

当然，黑客技术手段再高明和狡诈，警方也还是有一些让他们意想不到的方式追回资金的，比如这次美国燃油管道被勒索的事件，FBI大概率就是攻破了黑客存储钱包私钥的服务器，从而通过私钥拿回了一部分比特币。

但即便如此，加密货币的出现，还是在很大程度上助推了勒索病毒的爆发式发展，甚至在利益的驱使下，还催生出了强大的勒索病毒产业链。

专业名词叫RaaS（勒索即服务），简单说就是真正拥有技术的黑客开发勒索软件和开箱即用的工具，并招募大量的“会员组织”，也就是具体实施勒索攻击的实施者，由他们来完成最后的攻击，获得的赎金将在二者之间进行分成。

所以这样的分工大大降低了勒索实施者的技术门槛，他们甚至可以不需要懂技术，只要会操作那些勒索工具即可，而真正的黑客就在背后提供着最前沿的技术支持，毕竟黑客们还是需要跟各大安全软件厂商进行技术对抗的。

而在更完整的产业链条中，还会有传播渠道商这个角色来帮助实施者大面积传播勒索病毒，还有代理商这个角色会找到受害者，假称自己能够解密被病毒感染的文件，并提出更低的解密费用，然后暗地里跟勒索实施者狼狈为奸，从中赚取差价。

所以，整个勒索病毒产业链远比我们想象的要夸张。

比如我们前面提到的黑客组织“黑暗面”，他们甚至还有自己的新闻中心、受害者热线、邮件列表，有类似公司准则的行为指南，目的就是把自己包装成值得信赖的商业合作方。

在精致的包装之下，他们也确实是赚得盆满钵满。

据伦敦区块链分析公司Elliptic透露，“黑暗面”及其会员组织从至少47个不同的加密货币钱包中获得了超过9000万美元的比特币赎金。这9000万美元的总收入中，有1550万美元流向了“黑暗面”的开发人员，7450万美元流向了其会员组织，而大部分资金都被转到了加密货币交易所，进行法币的兑换。 (责任编辑：admin)