Chainalysis：朝鲜与伊朗黑客推动链上恶意软件写入量激增 420%

ChainCatcher 消息，据 Cointelegraph 报道，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。

报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。

此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。

Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。