實(shí)際上黑客勒索軟件從1980年開(kāi)始就已經(jīng)存在。根據(jù)Cyence的資料顯示，黑客往往鎖定醫(yī)院、企業(yè)等一些資訊化程度不高的場(chǎng)所，平均每單的贖金支付在500~1000美元。而由于比特幣的存在，讓全球勒索相比盜刷信用卡之類(lèi)的犯罪，變得更加低成本和低風(fēng)險(xiǎn)。多位比特幣投資者對(duì)記者表示，這次勒索病毒襲擊的原因與比特幣本身并沒(méi)有直接關(guān)系，業(yè)內(nèi)擔(dān)心會(huì)比特幣會(huì)被“妖魔化”。而黑客之所以要求以比特幣支付贖金，只是看中了它在全球轉(zhuǎn)賬匯款時(shí)的種種優(yōu)勢(shì)，從而成為了被選中的支付手段。

比特幣投資者普遍認(rèn)為，比特幣被用于勒索，是因?yàn)楸忍貛挪粌H相對(duì)于其他傳統(tǒng)支付工具有優(yōu)勢(shì)，同時(shí)在其他虛擬貨幣中也是最佳選擇。首先，比特幣有一定的匿名性，便于黑客隱藏身份;其次它不受地域限制，可以全球范圍收款;同時(shí)比特幣還有“去中心化”的特點(diǎn)，可以讓黑客通過(guò)程序自動(dòng)處理受害者贖金。而相比于其他數(shù)字貨幣，比特幣目前占有最大的市場(chǎng)份額，具有最好的流動(dòng)性，所以成為黑客選擇。這和現(xiàn)實(shí)中犯罪人士喜歡使用美元現(xiàn)鈔背后有相似的邏輯。

然而，也有觀點(diǎn)認(rèn)為，比特幣的上述優(yōu)勢(shì)實(shí)際上也存在漏洞，比特幣的交易處理效率和匿名性其實(shí)并不是最理想的。就拿匿名性來(lái)說(shuō)，雖然比特幣交易時(shí)是匿名的，但是比特幣交易者身份實(shí)際上是可以追蹤的。

“比特幣的交易信息其實(shí)是透明的，雖然在支付時(shí)不會(huì)傳遞身份信息，但使用者支付時(shí)的IP地址是可查的。比特幣全網(wǎng)記賬的特點(diǎn)，使它每一筆交易在所有記賬節(jié)點(diǎn)都可以看到其交易的內(nèi)容。我們可以在例如Blockchain.info等網(wǎng)站上查詢(xún)交易量等具體交易信息，例如這次黑客公布的其中一個(gè)收款地址，截至5月13日晚六點(diǎn)一共收到了23筆比特幣匯款，每筆支付在0.17個(gè)比特幣左右，總計(jì)約4.26個(gè)(價(jià)值約7455美元)。根據(jù)FBI已經(jīng)處理的案例，除非使用者擅長(zhǎng)防追蹤( 如使用Tor )，否則多數(shù)還是可以查到身份?！币晃毁Y深區(qū)塊鏈圈人士告訴記者，不過(guò)，如果勒索者收到比特幣后并不使用和交易，那么仍然是無(wú)法追蹤其身份的。

勒索病毒，英文名"Onion or WNCRY".該類(lèi)病毒會(huì)自動(dòng)的加密用戶(hù)在電腦硬盤(pán)中的各類(lèi)文件，或者鎖住用戶(hù)電腦。由于采用了高強(qiáng)度加密AES或 RSA算法方式，沒(méi)有病毒作者手中的密鑰，就無(wú)法進(jìn)行被加密文件的解密操作，受害者不得不為此而交付贖金。被加密的文件類(lèi)型包括：文檔、圖片、音頻視頻、壓縮等文件。