上周震惊全球的Twitter黑客攻击事件中，攻击者劫持了拜登、奥巴马、马斯克等名人账号，发布虚假比特币转账邀请，短短数小时内骗得约12万美元。然而，就在美国主流交易所Coinbase迅速将黑客地址列入黑名单后，一个奇特的现象出现了：该地址仍在不断收到小额比特币，金额从几美分到28美元不等。
Coinbase拦截28万美元，黑客获利仅3000美元
据《福布斯》报道，Coinbase首席信息安全官Philip Martin透露，在黑客开始利用名人账号发布诈骗推文后，Coinbase在一分钟内便识别并封锁了相关比特币地址。“我们是在Gemini和Binance发布推文后大约一分钟内注意到的，”Martin表示。最终，Coinbase成功阻止了超过1100名用户向该地址发送总计30.4 BTC（约合28万美元）的转账，仅有14名用户不幸转出了约3000美元的比特币。这一快速反应有效遏制了更大范围的损失，也彰显了中心化交易所的监控与干预能力。
黑客地址持续“滴入”小额比特币：Chainalysis给出意外解释
尽管Coinbase等交易所已全面封锁该地址，但区块链浏览器数据显示，该地址仍在不断接收小额汇款。这些交易附带的矿工费极低，导致部分交易甚至在一整天后仍未确认。那么，谁会在如此明显的骗局曝光后仍向黑客送钱？区块链分析公司Chainalysis给出了一个出人意料的分析：“我们只能推测为什么捐赠地址会持续收到小额资金。一个可能的解释是，人们经常向这种高关注度案件中的地址发送‘小费’，以表达对黑客所执行行为的赞赏。”换言之，这些小额比特币并非受害者，而是黑客的“崇拜者”或“粉丝”，他们认可黑客的技术能力或社会工程手段，将其视为一种“壮举”，并愿意以比特币作为打赏。
黑客的窘境：比特币的可追踪性与“为什么不门罗币？”
Chainalysis同时指出，由于全球所有加密货币安全公司都在盯防该地址，黑客几乎不可能动用其中任何一笔资金（无论大小）。“在众目睽睽之下，任何与黑客交易对手方都将面临严密审查。”比特币的公开账本特性使其天生可追踪，这对黑客极为不利。有趣的是，黑客似乎也意识到了这一点，之前曾在区块链上留下一条信息：“Why not Monero？”（为何不用门罗币？）这条留言暗示黑客对自己所用工具的局限性感到懊悔，也引发了业界对隐私币（如门罗币）在犯罪活动中被滥用的新一轮讨论。事实上，若黑客选择门罗币，执法机构追踪资金的难度将急剧增加。但此次事件恰恰展示了比特币的透明性如何成为打击金融犯罪的利器。
市场影响与行业启示
该事件对加密货币市场产生了多重影响：首先，它再次验证了比特币作为“伪匿名”资产的特性——虽然地址不直接关联身份，但链上数据一旦被标记，资金流动便无处遁形。这推动了一些投资者转向隐私币，门罗币价格在事件后小幅上涨。其次，交易所的快速响应展现了中心化机构在反欺诈中的价值，但也引发了关于审查与去中心化理念冲突的讨论。最后，黑客的“小费”现象折射出部分人对加密货币原生文化中“无政府主义”的畸形追捧，这种情绪可能助长更多社会工程攻击。目前，被盗资金仍锁在黑客地址中，而全球监管机构正借助Chainalysis等工具追踪线索，试图识别幕后黑手。对于普通用户而言，此案再次敲响警钟：任何承诺“双倍返还”的比特币邀请都是骗局，切勿向未知地址汇款。