陌生人纷纷在链上向币安黑客乞讨比特币：“帮帮我，兄弟”

存放18270枚被盗比特币的19个钱包自周四以来没有发生资金转出，仅收到价值不足1美元的小额转账，每笔转账都附有留言，内容从求助、建议到代币推广不一而足。

“帮帮我，兄弟。”

自上周五以来，有人向持有18270枚被盗比特币的19个钱包分别发送了三次这样的留言。自周四以来，这些比特币一直没有被转移，但相关地址不断收到价值不足1美元的小额转账，每笔转账都附有陌生人的留言。

比特币允许发送者通过一种名为OP_RETURN的交易输出类型，在交易中附加简短留言。这种方式可以将最多80字节的数据永久写入区块链。

分析发现，上周五协调世界时11时43分，一名发送者向每个钱包转入1000聪（satoshi，比特币的最小单位，按当前价格约合0.78美元），并附上“帮帮我，兄弟”的留言。当天16时03分，该发送者再次向每个钱包转入1000聪，并于周日凌晨第三次向每个钱包转入1111聪。

前两轮转账均来自同一个钱包，第一轮交易产生的找零被用于支付第二轮转账。总体而言，这名发送者花费了约46美元的比特币及额外交易手续费，只为向盗走币安资产的黑客发送这句仅有三个单词的求助信息。

其他人则打起了不同的主意。

上周五，黑客的钱包两次收到附有如下留言的转账：“使用该网址兑换你的资金，永远不要把钱还给CZ（币安创始人赵长鹏）。”

其中一次转账发往持有437枚比特币的地址，另一次则发往曾短暂持有全部18270枚比特币的地址。后者附带的留言更长，还建议黑客永远不要接受白帽黑客和解协议（whitehat deal：加密货币安全事件中，项目方有时会向攻击者提出协议，允许其保留一部分被盗资产作为奖励，以换取归还剩余资金）。

该链接指向一个伪装成THORChain代币兑换网站的页面。THORChain是一个跨链兑换网络，攻击者此前已利用该网络转移被盗资金。上周末，THORChain暂停了其支持的13条区块链中10条链的交易。

与此同时，一些颇具商业头脑的人也借机推销自己的产品。

一名自称来自土耳其的加密货币网红附上了推广自己代币的信息，并表示：“你发送的任何捐款都将用于开发$NST代币生态系统。”

上周六凌晨，还有人留言称：“万圣节黑客快乐（Happy Hacklloween），请给我一些聪当作糖果吧。”

尽管这些人费尽心思，但所有留言均未得到回应。相反，黑客持有的比特币数量还在继续增加。

周日，攻击者开始通过跨链桥Relay，将970522枚被盗SOL代币兑换为比特币，这批SOL价值约9600万美元。