当前位置：首页 > 资讯 > 链上恶意攻击大幅飙升

Chainalysis最新监测 国家级黑客主导链上恶意软件激增420%

2026-09-17 20:38:47 | 来源：本站整理 | 作者：佚名
据Chainalysis最新报告，过去一年链上恶意软件活动激增420%，核心推手为国家级黑客势力,朝鲜、伊朗相关黑客团队频繁利用公链部署恶意程序、植入攻击指令，将区块链作为新型攻击载体,国家级加密攻击规模化爆发，大幅加剧了链上资产与协议的安全风险,

Chainalysis最新监测 国家级黑客主导链上恶意软件激增420%

Chainalysis最新加密安全报告显示，过去一年链上恶意软件相关活动暴涨420%，国家级黑客势力是核心驱动主体。朝鲜、伊朗等关联黑客团队，依托公链不可篡改、匿名开放特性，在多条主流公链部署恶意程序、嵌入攻击指令搭建链上攻击基建。

国家主导的规模化链上攻击持续泛滥，大幅升级加密行业安全风险，对链上资产与协议安全构成严峻威胁。

与朝鲜相关的黑客利用Tron、Aptos和BNB Chain维护恶意软件基础设施，而疑似与伊朗关联的黑客则在比特币交易中嵌入指令。

根据Chainalysis的报告，国家关联黑客约占每季度新活动的三分之二，而攻击者在过去12个月中将恶意软件指令或基础设施信息存储在公共区块链上的次数增长了420%。

Chainalysis在采用该技术的国家行为体中，确认了与朝鲜和伊朗有关联的操作者。报告发现，该分析公司将此前未归因的活动联系起来，涵盖Tron、Aptos和BNB Smart Chain（BSC）与谷歌威胁情报追踪的朝鲜相关组织UNC5342。

Chainalysis报道，Tron和Aptos事务中的编码指针会将感染设备引导到同一BSC事务，Tron作为第一条路径，Aptos作为备用。BSC交易包含加密的服务器地址和配置数据，将受损设备连接到用于远程访问和数据盗窃的链下基础设施。

Chainalysis表示，使用公有区块链可以增强恶意软件活动的持久性，因为存储的信息在域名、服务器或代码仓库被关闭后仍可访问。2025年，朝鲜黑客使用了类似的技术，称为EtherHiding，将窃取加密货币的代码放入智能合约中。

链上恶意攻击大幅飙升

按威胁行为者类型划分的归因区块链死包有效载荷写入的季度份额。来源：Chainalysis

AI工具加速恶意写入

自2025年7月以来，公司还记录到恶意区块链写入数量增长了440%，当时他们表示，高容量的开源中国人工智能模型能够在有限的防护下生成恶意代码。

Chainalysis网络犯罪研究负责人Eric Jardine告诉Cointelegraph，他们发现了“明显的时间点关联”，但无法证明发布恶意交易和合同的行为者利用这些模型来增加产出。

与伊朗有关的行为者在比特币上植入恶意软件指令

Chainalysis还识别出疑似与伊朗情报部有关的威胁行为者，这些行为将编码的命令与控制路由数据写入比特币区块链。

公司表示，其评估基于恶意软件家族、解码方法、时机和服务器基础设施，而非仅基于区块链活动。

据报道，攻击者控制的钱包向一个与比特币创始人中本聪有历史关联的知名比特币地址发送了小额款项。Chainalysis表示，该地址与攻击者无关，且作为一个永久公共场所，感染设备可以查询最新路线。

攻击者可以通过发布另一笔比特币交易来更改服务器基础设施，随后被感染的设备会自动获取新信息。恶意软件获得这些指令后，该行动转移到链下，用于可能涉及远程访问、凭证盗窃以及额外恶意软件的传播。

以上就是Chainalysis最新监测 国家级黑客主导链上恶意软件激增420%的详细内容，更多关于链上恶意攻击大幅飙升的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：链上   飙升  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科