Chainalysis 报告称，自不受限制的中国开源 AI 模型问世以来，攻击者在区块链上发布恶意软件指令的频率增加了 440%。不到一年时间，每日恶意链上写入次数就从 2.06 次升至 11.1 次。
Chainalysis 将这种技术称为区块链“死亡信箱”（BDD）。该公司发现，如今大多数相关活动都由朝鲜和伊朗的国家关联行动者发起。
抗审查能力成了黑客攻击的利器
Chainalysis 在最新报告中指出，黑客过去会将恶意代码存储在可能遭查封、封锁或下线的中心化服务器上。而现在，攻击者会将其存储在公共区块链上。
“我们将这种技术称为区块链‘死亡信箱’（BDD）。BDD 会将有效载荷存储在链上交易和智能合约中，受感染的设备可以按需从中获取。区块链的永久性延长了威胁行为者网络攻击活动的持续时间；他们可以与被入侵的机器通信，而不必担心失去其命令与控制（C2）中继节点。”报告写道。
该公司强调，危险在于持久性，而非破坏力。即便域名遭查封、托管服务被下线、代码仓库被移除，这些攻击活动仍能持续。这种技术可追溯至 2013 年，当时 Necurs 僵尸网络的一个变种将域名存储在名为 Namecoin 的比特币（BTC）分叉链上。
2023 年，这种技术以 EtherHiding 的形式扩展至以太坊虚拟机（EVM）链。后来，谷歌发现朝鲜的 UNC5342 曾在虚假的求职面试中使用该技术。
Chainalysis 将近期的爆发追溯到 2025 年年中。当时，强大的中国开放权重模型问世，却没有设置防护机制来阻止其编写恶意代码。该公司表示，这消除了曾让死信投递活动鲜少发生的技能门槛。
如今，这种蔓延已远远超出加密货币领域。Netskope 研究人员称，ChainDrop 供应链攻击于 2026 年 8 月波及了 440 多个 npm 软件包。
在X上关注我们，以获取最新消息。
平壤、德黑兰和俄罗斯论坛各自编写行动手册
直到 2024 年初，几乎所有死信投递活动都由网络犯罪分子发起。到 2026 年第二季度，与国家有关联的组织每个季度制造了约三分之二的新活动，占活动总量的一半。
朝鲜的 UNC5342 如今运营着一条三链中继链。TRON（TRX）和 Aptos（APT）上的指针会引导受感染设备访问 BNB Smart Chain 上的加密设备。
“攻击者通过发布新交易来轮换基础设施，而所有此前受感染的设备都会自动获取这一变化。要扰乱这项行动，就必须同时在三条链上采取行动，”该团队指出。
疑似伊朗情报人员向一个与中本聪有关联的知名地址发送金额极小的比特币款项。Chainalysis 表示，恶意软件会在每笔交易中搜索数据，然后对其解码，以获取攻击者当前的基础设施信息。
与此同时，俄语犯罪分子将这种能力作为服务出售。在 Polygon（POL）上，一个运营者钱包控制着一批解析器合约，每个合约似乎都在为不同的付费客户提供服务。
报告指出，防御者不能简单地屏蔽区块链流量，否则所有合法钱包和应用都会无法正常运行。然而，同一种让攻击者得以藏身的永久性，也使每次更新都留在公开账本上。
调查人员能否利用这条线索，比 AI 工具创造出新运营者更快地将其逮捕，仍是一个悬而未决的问题。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
