區塊鏈死信箱將公有鏈變成惡意軟體樞紐

Chainalysis 報告指出,Blockchain Dead Drops(BDD)大幅增加。這是一種網路攻擊技術,會將惡意軟體的命令與控制資料、設定檔、錢包位址或基礎設施指標儲存在公有區塊鏈上。2025 年高容量開源 AI 模型推出後,惡意鏈上寫入從每天約 2.06 次增加至 11.1 次,年增 440%。 Blockchain Dead Drops 將交易與智慧合約資料當作持久的公告欄。相關的 EtherHiding 方法並未破解區塊鏈密碼學,而是利用鏈上資料公開且難以移除的特性。攻擊者無須重新感染受害者,就能更新伺服器指標,使傳統的網域查扣與主機服務下架措施較不有效。 截至 2026 年第二季,與國家有關聯的團體約占新增 BDD 活動的三分之二,以及全部活動的一半。Chainalysis 將重要行動與北韓及伊朗的操作者連結起來;俄語網路犯罪團體則在惡意軟體即服務行動中使用 Polygon 智慧合約。已報導的技術包括涉及 TRON、Aptos 與 BNB Smart Chain 的跨鏈中繼,以及儲存在 Bitcoin 交易中的編碼指令資料。 這項發展對加密貨幣交易所、錢包供應商與區塊鏈基礎設施構成網路安全風險,但並非直接攻擊 Bitcoin、Ethereum 或公有網路的底層密碼學。交易者應預期短期價格影響有限。長期而言,這項趨勢可能提高對區塊鏈威脅偵測、錢包監控與端點安全工具的需求,同時增加營運及交易所安全風險。
Neutral
這則新聞對比特幣、以太幣或其他提及的區塊鏈之價格或網路基本面,沒有明確的直接影響。Blockchain Dead Drops 利用公開網路作為資料儲存與通訊基礎設施,而不是攻擊共識機制、交易最終性或密碼學安全。因此,短期交易影響很可能僅限於個別的市場情緒反應,尤其是涉及安全事件的交易所、錢包或專案。 從長期來看,這項威脅可能使加密貨幣公司的營運與合規成本上升。交易所與錢包服務提供者可能會加強監控可疑交易、智慧合約活動以及對外發出的 RPC 呼叫。這可能支持對區塊鏈安全與威脅偵測服務提供者的需求,但不會為主要加密貨幣帶來廣泛的看漲或看跌催化因素。過往市場對基礎設施安全新聞的反應通常是暫時性的,除非資金遭竊、網路受到干擾,或大型平台被迫停止提款。