区块链死信攻击激增420%，国家黑客占主导

区块链死信攻击利用公共链隐藏恶意软件指令，过去一年激增420%。根据Chainalysis的报告，国家关联团体在2026年第二季度的新活动中占据了约三分之二。该公司指出，攻击数量同比增加，恶意区块链写入从2025年中期之前的每天2.06次上升至每天11.1次，增幅达到440%。攻击者利用一种称为区块链死信（BDD）的技术，将恶意软件载荷或指挥与控制指针嵌入交易数据或智能合约中。感染的设备连接到攻击者的链下系统，以进行凭证盗窃或数据外泄。Chainalysis强调了一个与朝鲜有关的活动，其中在Tron和Aptos上的编码指针将感染设备引导至BNB智能链上的一笔交易。要打击此类活动，需要在多个链上进行协调行动。谷歌威胁情报组记录了与朝鲜有关的团体UNC5342自2025年2月以来使用类似技术，在针对加密货币开发者的虚假面试中嵌入恶意代码于智能合约中。Chainalysis还识别出一种与伊朗情报部相关的基于交易的技术，其中小额比特币支付编码了指挥与控制数据。报告称，讲俄语的犯罪团体使用Polygon智能合约作为恶意软件即服务基础设施。虽然区块链记录并未增强恶意软件的破坏性，但它们消除了中央服务器，只要链在运行，代码就能保持可用。网络犯罪分子在2024年初几乎占据了所有死信活动，但到2026年第二季度，国家关联团体产生了约三分之二的新活动。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。