与朝鲜和伊朗相关的黑客增加区块链恶意软件使用率420%

根据Chainalysis的报告，黑客在过去12个月中在公共区块链上存储恶意软件命令或基础设施数据的频率增加了420%，与国家相关的运营商占新季度活动的约三分之二。与朝鲜和伊朗相关的运营商被识别为使用这种技术的国家行为者。在Tron、Aptos和BNB智能链上以前未归属的活动与UNC5342相关联，这是一个由Google威胁情报追踪的与朝鲜相关的团体。Tron和Aptos交易中的编码指针将感染的设备指向同一BSC交易，其中Tron是主要路径，Aptos是备用路径。该BSC交易包含加密的服务器地址和配置数据，将感染的设备链接到用于远程控制和数据盗窃的链下基础设施。Chainalysis指出，公共区块链通过保留对存储信息的访问，即使域名、服务器或代码库被关闭，也增强了恶意软件活动的韧性。在2025年，朝鲜黑客使用了一种类似的技术，称为EtherHiding，将加密盗窃代码嵌入智能合约中。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。