Ich weiß, davon würde ich auch nicht ausgehen.

Eine schnell aufgesetzte VM und anschließende Analyse bzw. Prozessen und HTTP Requests hat auch nichts verdächtiges ergeben.

Aber:
Es geht hier ums Prinzip. Dateien hochladen und herunterladen ist nicht so das wahre.
Es ist viel lieber gesehen, wenn ein ordentlicher Thread dazu erstellt wird.

Es kann ja z.B. auch niemand garantieren, dass die Datei im Nachhinein kompromittiert wird. So etwas möchte man hier einfach nicht haben.
Daher wird wann immer möglich auf Dateien herunterladen/ausführen verzichtet, insbesondere da hier auch viele Betrüger sind die Coins stehlen möchten.