Smith 在文中提及了一系列关键时间点。但因为理清来龙去脉很重要，所以我按照自己的理解重新总结了一遍：

2001：上述漏洞随 Windows XP 的推出即已出现，并暴露在之后的每一个新版 Windows 中
2001—2015：某天，美国国安局发现了（也可能是 Equation Group 发现的，据传隶属于国安局）漏洞，并开发了一个称作「永恒之蓝」（EternalBlue）的漏洞程序，但并不清楚他们是否使用过该程序
2012—2015：据称一名合同工据称窃取了国安局掌握的 75% 的黑客工具
2016 年 8 月：一个名为「ShadowBrokers」的组织发布了一些据称从国安局得来的黑客工具；这些工具似乎就来自 Equation Group
2016 年 10 月：上述合同工被控窃取国安局数据
2017 年 1 月：ShadowBrokers 挂价 250 比特币（按当时价格约 225000 美元）叫卖若干 Windows 漏洞，其中包括一个 SMB 0day^[2] 漏洞——可能就是 WannaCry 使用的「永恒之蓝」
2017 年 3 月：微软在没有大张旗鼓宣传的情况下，发布补丁修复了一系列漏洞，但未列明其发现者；「永恒之蓝」也在修复之列，似乎很可能是出于国安局的警告
2017 年 4 月：ShadowBrokers 发布了一批新漏洞，其中包括「永恒之蓝」，或许是因为微软已经封堵了这些漏洞（这就极大降低了 0day 漏洞的价值）
2017 年 5 月：基于「永恒之蓝」的 WannaCry 病毒发布，波及约 200000 台计算机，直到有人无意中触发了它的自杀开关；但新变种即将开始传播

不消说，该为 WannaCry 的传播负最终责任的是它的作者，我希望他们能被逮捕并被充分依法起诉。