Chainalysis：區塊鏈惡意軟體暴增 440%，AI 降低北韓與伊朗駭客門檻

摘要

Chainalysis 報告指出，所謂「區塊鏈死信箱」（在交易或合約中寫入無法刪除的惡意資料）活動在不到一年內暴增 440%，從每日約 2.06 次寫入升至 11.1 次。報告認為，開放權重 AI 模型降低了架設指令控制基礎設施的門檻，讓規模較小的操作者也能在公鏈上部署。北韓與伊朗相關團體約占新觀察到活動的三分之二，國家關聯操作者在 2026 年中已占整體活動約一半。攻擊成本極低，有案例顯示合約四個月內更新逾 20 次、每次僅約 1.37 美元。防禦端因此從「下架」轉向「監控」，透過追蹤錢包、解析合約、資金連結與對外 RPC 流量來識別攻擊活動。