链上恶意指令暴增 440%，朝鲜伊朗成主力

中国开源 AI 模型助推攻击者利用区块链死信箱传递指令，国家关联组织贡献约三分之二新增活动。

Woofun AI 获悉，Chainalysis 最新报告指出，自无限制的中国开源 AI 模型问世以来，攻击者在区块链上发布恶意指令的频率激增 440%，日均链上恶意写入量由 2.06 次升至 11.1 次。

该机构将这种手法称为"区块链死信箱"（BDD）：攻击者把载荷写入链上交易与智能合约，让被感染设备随时取回指令，从而规避域名查封与服务器下线。朝鲜黑客组织 UNC5342 目前在 TRON、Aptos 与 BNB Smart Chain 上运行三链中继，疑似伊朗情报人员通过向与中本聪关联的钱包发送小额比特币传递基础设施信息，俄语犯罪团伙更将这一能力作为服务对外出售。报告称，到 2026 年第二季度，国家关联组织已贡献约三分之二的链上新增活动。