区块链恶意软件攻击激增 440%，受 AI 模型推动

Chainalysis 周四报告称，在不到一年的时间里，隐藏在公有区块链上的恶意软件指令实例激增 440%，平均每天达到 11 起；2025 年年中之前，平均每天仅有 2 起。这家区块链分析公司表示，这一激增直接归因于 2025 年年中发布的强大开源 AI 模型，这些模型在生成恶意代码方面不设任何限制。Chainalysis 是全球最大的区块链分析公司之一，为各国政府、执法机构和金融机构提供调查工具。

Chainalysis 描述区块链数字死信箱技术

Chainalysis 描述的这项技术类似于数字死信箱。攻击者将恶意软件指令直接写入区块链交易或智能合约中，例如指示受感染计算机将窃取的数据发送到指定位置的命令。

由于区块链具有永久性且可公开访问，这些指令无法像传统服务器上的内容那样被下线或屏蔽。任何知道去哪里查找的受感染设备都可以读取这些指令，而攻击者无需维护独立的命令服务器。

报告称，当该技术应用于 Binance Smart Chain 时，被称为“EtherHiding”，不过在多个网络中都观察到了类似方法。

2025 年年中发布的开源 AI 模型降低了技术门槛

Chainalysis 将这 440% 的激增直接归因于 2025 年年中发布的强大开源 AI 模型，这些模型在生成恶意代码方面不设任何限制。

这些工具降低了经验不足的黑客的技术门槛，使他们能够构建基于区块链的恶意软件基础设施，而过去这需要专业知识。

报告称，与朝鲜和伊朗有关联的组织是使用该技术的团体之一，此外还有出于经济动机的网络犯罪分子。

区块链的不可篡改性阻止了传统的下线方法

区块链具有不可篡改性，即一旦记录的数据便无法更改或删除。正是这一使区块链具有价值的特性，也让它们对攻击者颇具吸引力。

传统网络安全防御侧重于下线恶意服务器或屏蔽已知 IP 地址。当指令存储在区块链上时，这些防御措施便不再适用。这些数据永久存在、可公开读取，并由全球数千个节点托管。

Chainalysis 表示，这一趋势代表了区块链相关网络犯罪中的一个新兴战线，需要采取超越传统下线手段的新型检测方法。

常见问题

Chainalysis 报告了哪些关于区块链恶意软件攻击的情况？

Chainalysis 周四报告称，在不到一年的时间里，隐藏在公有区块链上的恶意软件指令实例激增 440%，平均每天达到 11 起，而 2025 年年中之前平均每天仅有 2 起。

据 Chainalysis 称，区块链恶意软件攻击为何增加了 440%？

Chainalysis 将这一激增直接归因于 2025 年年中发布的强大开源 AI 模型，这些模型在生成恶意代码方面不设任何限制，从而降低了经验不足的黑客的技术门槛。

区块链数字死信箱技术如何运作？

攻击者将恶意软件指令直接写入区块链交易或智能合约中。由于区块链具有永久性且可公开访问，这些指令无法像传统服务器上的内容那样被下线或屏蔽。任何知道去哪里查找的受感染设备都可以读取这些指令，而攻击者无需维护独立的命令服务器。