加密貨幣網路的惡意使用在一年內增加了440%

• 攻擊者每天從發布2.06個惡意軟體控制數據增至11.1個。
• 與國家有關的行為者產生了三分之二的新惡意活動。

根據Chainalysis的報告，加密貨幣網路中的惡意寫入在過去一年中激增，主要受到與國家如北韓和伊朗有關的行為者的推動。該公司警告這些團體正在利用網路作為惡意程序的協調層，這種做法使得他們的操作更難以中斷。

報告指出，這項活動在12個月內增加了420%，自2025年中期以來增加了440%。平均每天的寫入數量從2.06增至11.1，Chainalysis將這一增長與中國開發的高能力開源人工智慧模型的出現聯繫起來。

攻擊者在公共網路上留下信息，讓一旦安裝的惡意程序可以讀取這些信息以了解該做什麼或連接到哪些伺服器。Chainalysis將這種技術稱為**「加密貨幣網路中的秘密存款」**，並認為這是十多年來使用方法的一種演變。

該公司追蹤超過15個活動在五個網路上，以及十多個惡意程序家族。直到2024年初，網路犯罪分子幾乎集中所有活動。與國家有關的團體在該年中期開始顯著出現，並且到2026年第二季度，每季度新登記的活動中近三分之二來自這些團體，而所有檢測到的秘密存款活動中有一半來自他們。
圖表顯示與國家有關的行為者從2024年幾乎沒有出現，到2026年第二季度集中佔據了51%的這項活動。來源：Chainalysis

其中一個案例涉及一個被歸因於北韓的團體，該團體利用TRON和Aptos網路將感染的設備引導至BNB Chain，並在那裡儲存用於竊取憑證和加密貨幣的加密指令。攻擊者可以通過新的交易來更新這一基礎設施，而無需重新安裝惡意程序。

Chainalysis還識別出與伊朗有關的操作員，他們通過比特幣交易的OP_RETURN字段來儲存數據，以指導惡意程序的通信。伊朗的聯繫基於惡意程序的特徵、解密邏輯、操作時間和使用的基礎設施，而不僅僅是比特幣中登記的活動。

第三個案例涉及說俄語的團體，他們在Polygon上使用智能合約來儲存指向攻擊者控制的伺服器的參考，CriptoNoticias報導。Chainalysis將其中一個操作員與穩定幣的冒充活動、通過剪貼簿修改進行的盜竊以及BNB Chain上超過50個類似合約聯繫起來。

這些技術的主要風險不一定是更大的破壞力，而是它們允許在伺服器或域名變更時保持活動。然而，這種持續性也為防禦者留下了有用的痕跡：每次更新都會在網路上記錄，並可以幫助安全研究人員重建攻擊者的基礎設施，將看似獨立的操作聯繫起來，並檢測新的動作。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。