链上恶意写入激增 440% 被用作死信箱

攻击者利用区块链不可篡改特性存储恶意指令，此类活动自 2025 年中起大幅攀升，增加追踪难度。

据 Woofun AI 消息，Chainalysis 发布研究报告指出，网络攻击者正将比特币、以太坊等公共区块链作为恶意软件的'死信箱'，通过名为 EtherHiding 的技术在链上存储命令与控制配置。该机构数据显示，自 2025 年年中以来，此类恶意链上写入行为激增约 440%，主要涉及与朝鲜、伊朗有关的行为体及俄语网络犯罪团伙。报告强调，这并非区块链协议被攻破，而是攻击者利用公开且不可篡改的数据层规避传统封禁手段，导致安全团队难以像查封服务器那样将其下线。