國家級駭客推動區塊鏈惡意軟體激增
Chainalysis 報告指出,區塊鏈惡意軟體活動在過去一年增加超過五倍,在至少五條區塊鏈上的每日惡意寫入次數由 2.06 次升至 11.1 次。2026 年第二季,與國家有關聯的組織占已歸因區塊鏈惡意軟體寫入的 51%,而在 2024 年初以前幾乎沒有相關案例。
這些攻擊使用一種稱為區塊鏈 dead drop 或 EtherHiding 的技術。駭客將命令伺服器位址儲存在智慧合約或交易資料中,讓受感染裝置可以從公開區塊鏈取得指令。由於資料難以移除,封鎖傳統網域不一定能阻止攻擊活動。
據報,與北韓有關聯的團體 UNC5342 利用 TRON、Aptos 和 BNB Chain,透過虛假求職面試鎖定加密貨幣開發者。其惡意軟體曾鎖定 MetaMask 和 Phantom 錢包,以及瀏覽器憑證。疑似伊朗的操作者將指令隱藏在比特幣交易中,而講俄語的犯罪分子似乎會把 Polygon 上的解析器合約出租給其他攻擊者。
Chainalysis 將區塊鏈惡意軟體的急劇增加,與包括 Kimi K2 和 Qwen3-Coder 在內的中國開放權重 AI 模型聯繫起來;這些模型降低了產生惡意程式碼的技術門檻。這一趨勢可能增加加密貨幣使用者、錢包和區塊鏈應用程式的安全風險,但不會直接改變受影響代幣的基本價值。
Neutral
市場影響最適合歸類為中性。報告指出網路安全威脅嚴重且日益加劇,但沒有披露對主要區塊鏈的直接漏洞利用、協議無力償債、代幣竊取事件或網路運作中斷。因此,對 BTC、BNB、TRX、APT 或 POL 價格的即時影響可能有限。
短期而言,這則消息可能讓交易者出現輕微避險情緒,並提高市場對錢包安全、網路釣魚及智慧合約風險的關注。如果出現更多攻擊活動或遭竊資金移動,與上述鏈相關的代幣及應用程式可能面臨暫時性的聲譽壓力。過去,與安全相關的新聞曾造成短暫波動,尤其是在涉及交易所遭駭或大型錢包損失時。然而,本文描述的是基礎設施與歸因分析,而不是已確認影響整體市場的安全漏洞事件。
長期而言,區塊鏈惡意軟體增加,可能支持市場對錢包防護、交易監控、威脅情報及更安全智慧合約設計的需求。反覆發生的攻擊也可能促使更嚴格的合規措施,並提高加密貨幣平台的營運成本。不過,更強的安全應對措施最終可能有利於普及。交易者在將這項發展視為市場方向性訊號前,應密切關注後續報告、錢包遭竊清空事件、遭入侵地址流入交易所的資金,以及受影響網路發布的任何官方警告。