A dolog egyszerűnek tűnik. Ahhoz, hogy a *teljes* hálózatodon monitorozz, nyilván az egész WAN-forgalmat monitorozni kell. Tehát őneki (RPi) kéne a kapcsolat lenni a külvilággal. Ez nyilván nem így van. Tehát a másik lehetőség, hogy a WAN forgalmat mindenestül megkapja valahogyan - erre ő valami olyasmit használt, h a router az iptables-tee modul segítségével tolja át a teljes forgalmat valahogy a Pi-nek.
=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?