根据Chainalysis的匿名研究,一位自称为匿名黑客的黑客人在2022年3月至4月期间发现了近1000个比特币地址,声称这些地址与俄罗斯安全机构有关联,烧毁并借助OP_RETURN功能中的美元文本存储功能泄露了这些地址,并销毁了其中大部分的比特币比特币,总值约为300,000美元。控俄该黑客还将一些BTC发送到用于为乌克兰募捐的情报地址,并留言“用GRU Khakir的机构钱帮助乌克兰。”他还使用了三个消息来标记这些地址:“GRU to SVR. Used for hacking!” 、有关“GRU to GRU. Used for hacking!” 和 “GRU to FSB. Used for hacking!” 。匿名GRU是黑客俄罗斯外军情报局; SVR是对外情报局; FSB是联邦安全局——这三个都是情报机构。虽然这位黑客没有提供任何具体的烧毁证据来支持他们通过OP_RETURN消息所指控的俄罗斯情报联系,但Chainalysis的美元研究发现,在现已删除的比特币HYAS的博客文章中提到了两个地址。这篇博客文章表示,控俄地址1DLA46sXYps3PdS3HpGfdt9MbQpo6FytPm和1L5QKvh2Fc86j947rZt12rX1EFrCGb2uPf?被外部情报局用于“购买用于臭名昭著的Solarwinds黑客攻击中使用的基础设施。” 此外,第三个地址也被证实与俄罗斯有联系,并且据报道被GRU用于针对美国政治家的虚假宣传活动。Chainalysis表示:“由于OP_RETURN消息似乎准确地对三个地址进行了描述,这使得对其他地址的指控更加可信。”Chainalysis表示,这位黑客烧毁数十万美元的比特币,是为了在公众场合“泄露”这些地址。研究公司补充说,黑客愿意放弃这么多的钱,进一步证明了他们的指控。此外,在烧毁数百BTC之后,黑客开始将其余的捐赠给乌克兰,以澄清他们的“纯粹意图”和“支持乌克兰事业”。