由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，且医院网络系统也往往较为落后，因此成了黑客攻击的目标。
问题来了，为什么黑客点名要比特币作为赎金?
“比特币是一个‘去中心化’的货币系统，而去中心化就意味着‘反侦查’，这对于执法机构而言，如果不具备相应技术能力储备，无法展开调查；相反，如果银行账户出现问题，一报案就可以马上侦查。”钱德君告诉第一财经记者。“去中心化”也意味着，透过网路的技术支持，使得比特币的制造和发行都不以对中央发行机构的信任为基础，转帐和其他交易等操作甚至不需要姓名。
他称：“以金融业为例，这是一个强第三方信用的服务业，但比特币开启了‘潘多拉魔盒’，使得这种金融服务模式可以通过非中心化模式被颠覆。”也正是因为“去中心化”，比特币交易几乎不存在手续费等中间费用，对于一次性大额交易量，为了加快交易速度，比特币对等网路节点(比特币矿工)会收取少量费用。
那么，比特币真的100%难以追踪吗?“比特币所有转账记录都可以在网络节点中显示出来。不过，当比特币汇出后，如果黑客一直不动用比特币，那么这是无法追查的，就好比，钱到了一个无主的银行账户上。除非黑客动用比特币支付或者再次交易，那么可以从最末端向前追查。”钱德君表示。
值得注意的是，比特币位址和私钥是成对出现的，他们的关联就像银行卡号和密码。比特币位址就像银行卡号一样用来记录你在该位址上存有多少比特币。你可以随意的生成比特币位址来存放比特币。每个比特币位址在生成时，都会有一个相对应的该位址的私钥被生成出来。这个私钥可以证明你对该位址上的比特币具有所有权，就好比，只有在知道银行密码的情况下，才能使用银行卡上的钱。
