Chainalysis最新监测 国家级黑客主导链上恶意软件激增420%
Chainalysis最新加密安全报告显示，过去一年链上恶意软件相关活动暴涨420%，国家级黑客势力是核心驱动主体。朝鲜、伊朗等关联黑客团队，依托公链不可篡改、匿名开放特性，在多条主流公链部署恶意程序、嵌入攻击指令搭建链上攻击基建。
国家主导的规模化链上攻击持续泛滥，大幅升级加密行业安全风险，对链上资产与协议安全构成严峻威胁。
与朝鲜相关的黑客利用Tron、Aptos和BNB Chain维护恶意软件基础设施，而疑似与伊朗关联的黑客则在比特币交易中嵌入指令。
根据Chainalysis的报告，国家关联黑客约占每季度新活动的三分之二，而攻击者在过去12个月中将恶意软件指令或基础设施信息存储在公共区块链上的次数增长了420%。
Chainalysis在采用该技术的国家行为体中，确认了与朝鲜和伊朗有关联的操作者。报告发现，该分析公司将此前未归因的活动联系起来，涵盖Tron、Aptos和BNB Smart Chain（BSC）与谷歌威胁情报追踪的朝鲜相关组织UNC5342。
Chainalysis报道，Tron和Aptos事务中的编码指针会将感染设备引导到同一BSC事务，Tron作为第一条路径，Aptos作为备用。BSC交易包含加密的服务器地址和配置数据，将受损设备连接到用于远程访问和数据盗窃的链下基础设施。
Chainalysis表示，使用公有区块链可以增强恶意软件活动的持久性，因为存储的信息在域名、服务器或代码仓库被关闭后仍可访问。2025年，朝鲜黑客使用了类似的技术，称为EtherHiding，将窃取加密货币的代码放入智能合约中。
按威胁行为者类型划分的归因区块链死包有效载荷写入的季度份额。来源：Chainalysis
AI工具加速恶意写入
自2025年7月以来，公司还记录到恶意区块链写入数量增长了440%，当时他们表示，高容量的开源中国人工智能模型能够在有限的防护下生成恶意代码。
Chainalysis网络犯罪研究负责人Eric Jardine告诉Cointelegraph，他们发现了“明显的时间点关联”，但无法证明发布恶意交易和合同的行为者利用这些模型来增加产出。
与伊朗有关的行为者在比特币上植入恶意软件指令
Chainalysis还识别出疑似与伊朗情报部有关的威胁行为者，这些行为将编码的命令与控制路由数据写入比特币区块链。
公司表示，其评估基于恶意软件家族、解码方法、时机和服务器基础设施，而非仅基于区块链活动。
据报道，攻击者控制的钱包向一个与比特币创始人中本聪有历史关联的知名比特币地址发送了小额款项。Chainalysis表示，该地址与攻击者无关，且作为一个永久公共场所，感染设备可以查询最新路线。
攻击者可以通过发布另一笔比特币交易来更改服务器基础设施，随后被感染的设备会自动获取新信息。恶意软件获得这些指令后，该行动转移到链下，用于可能涉及远程访问、凭证盗窃以及额外恶意软件的传播。
以上就是Chainalysis最新监测 国家级黑客主导链上恶意软件激增420%的详细内容，更多关于链上恶意攻击大幅飙升的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
