来源：环球市场播报

存放 18270 枚被盗比特币的 19 个钱包自周四以来没有发生资金转出，仅收到价值不足 1 美元的小额转账，每笔转账都附有留言，内容从求助、建议到代币推广不一而足。

" 帮帮我，兄弟。"

自上周五以来，有人向持有 18270 枚被盗比特币的 19 个钱包分别发送了三次这样的留言。自周四以来，这些比特币一直没有被转移，但相关地址不断收到价值不足 1 美元的小额转账，每笔转账都附有陌生人的留言。

比特币允许发送者通过一种名为 OP_RETURN 的交易输出类型，在交易中附加简短留言。这种方式可以将最多 80 字节的数据永久写入区块链。

分析发现，上周五协调世界时 11 时 43 分，一名发送者向每个钱包转入 1000 聪（satoshi，比特币的最小单位，按当前价格约合 0.78 美元），并附上 " 帮帮我，兄弟 " 的留言。当天 16 时 03 分，该发送者再次向每个钱包转入 1000 聪，并于周日凌晨第三次向每个钱包转入 1111 聪。

前两轮转账均来自同一个钱包，第一轮交易产生的找零被用于支付第二轮转账。总体而言，这名发送者花费了约 46 美元的比特币及额外交易手续费，只为向盗走币安资产的黑客发送这句仅有三个单词的求助信息。

其他人则打起了不同的主意。

上周五，黑客的钱包两次收到附有如下留言的转账：" 使用该网址兑换你的资金，永远不要把钱还给 CZ（币安创始人赵长鹏）。"

其中一次转账发往持有 437 枚比特币的地址，另一次则发往曾短暂持有全部 18270 枚比特币的地址。后者附带的留言更长，还建议黑客永远不要接受白帽黑客和解协议（whitehat deal：加密货币安全事件中，项目方有时会向攻击者提出协议，允许其保留一部分被盗资产作为奖励，以换取归还剩余资金）。

该链接指向一个伪装成 THORChain 代币兑换网站的页面。THORChain 是一个跨链兑换网络，攻击者此前已利用该网络转移被盗资金。上周末，THORChain 暂停了其支持的 13 条区块链中 10 条链的交易。

与此同时，一些颇具商业头脑的人也借机推销自己的产品。

一名自称来自土耳其的加密货币网红附上了推广自己代币的信息，并表示：" 你发送的任何捐款都将用于开发 $NST 代币生态系统。"

上周六凌晨，还有人留言称：" 万圣节黑客快乐（Happy Hacklloween），请给我一些聪当作糖果吧。"

尽管这些人费尽心思，但所有留言均未得到回应。相反，黑客持有的比特币数量还在继续增加。

周日，攻击者开始通过跨链桥 Relay，将 970522 枚被盗 SOL 代币兑换为比特币，这批 SOL 价值约 9600 万美元。