数据：黑客利用开源AI植入链上恶意指令案例年内增440%
相关推荐
Chainalysis拟推出链上追踪标准体系，提出“地址聚类本体论”以统一区块链取证方法
Odaily星球日报讯 区块链分析公司 Chainalysis 发布一项新的方法论提案，试图为执法机构和调查人员建立统一的链上资金追踪标准框架，用于识别地址集群并判断其可能的控制关系。 该提案以“本体论（ontology）”形式定义链上分析结构，核心在于将当前行业中缺乏统一标准的“cluster（地址聚类）”概念进行体系化拆解，划分为钱包分段与功能角色，并通过两层结构来描述链上关系：第一层定义交易图谱结构，第二层评估推断置信度。 Chainalysis 表示，该框架旨在提升链上取证方法的可解释性与法律适用性，并基于其在美国司法部相关案件中的实践经验进行设计验证，包括对混币服务 Bitcoin Fog 案件中的分析应用。该公司首席科学家 Jacob Illum 指出，该提案的目标是回答“在什么证据基础上可以认为这些地址属于同一实体”，但同时强调链上分析本身无法直接识别最终用户身份，仍需结合交易所等中心化实体的法律调查手段。 Chainalysis 表示，该标准提案目前正向行业开放讨论，希望推动链上分析方法在执法与合规领域形成更统一的技术规范。（CoinDesk）
Chainalysis：朝鲜与伊朗黑客推动链上恶意软件写入量激增 420%
火星财经消息，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。
Chainalysis：朝鲜黑客借助Xinbi平台“Black U”服务清洗数千万美元被盗加密资产
PANews 9月10日消息，据Chainalysis调查，与朝鲜有关联的威胁组织曾通过近期遭制裁的网络犯罪市场Xinbi Guarantee转移并清洗价值数千万美元的被盗加密资产。 调查显示，相关黑客利用Xinbi平台上的“Black U”洗钱服务商，将可追踪的被盗资产与杀猪盘、情感诈骗等非法活动所得的稳定币进行置换，再通过无牌场外交易平台兑换为法币，从而降低资金的可追踪性。Chainalysis发布的资金流向图显示，该模式涉及Bybit和WazirX攻击事件相关资金。
Chainalysis：法国超 90% 加密货币收益未申报，2025 年应税链上活动达 94 亿美元
火星财经消息，区块链分析公司 Chainalysis 估算，法国 2025 年潜在应税加密货币活动达 94 亿美元，其中支付 52 亿美元、资本利得 25 亿美元、挖矿及质押收入 17 亿美元。法国纳税人 2024 年度仅申报 3.68 亿欧元净收益，涉及约 2.4 万人，较上一年度约 7700 人及 1.508 亿欧元有所增加。Chainalysis 表示，部分国家加密货币税务不合规率可能超过 90%。欧盟第八版行政合作指令 DAC8 已于 2026 年 1 月 1 日生效，要求加密服务商收集用户身份及交易数据。成员国税务机关将于 2027 年 9 月 30 日起跨境交换相关记录；CARF 目前覆盖全球潜在应税链上活动约 14%。
TRM Labs 获美国国土安全部 9500 万美元无竞标加密追踪合同遭 Chainalysis 起诉
火星财经消息，据彭博社报道，美国国土安全部 7 月与加密分析公司 TRM Labs 签署一份金额达 9,500 万美元的一年期无竞标合同，用于提供加密货币追踪软件及数据分析人力，服务于白宫打击针对美国民众加密诈骗和网络犯罪的行动。竞争对手 Chainalysis 已就该合同向特朗普政府提起诉讼，指称授标过程“武断、反复无常且不合理”。美方在公开说明中称，TRM 是“唯一能够提供所需完整技术、数据和运营支持服务的供应商”。
Chainalysis 起诉 ICE 将 9460 万美元区块链分析合同独家授予 TRM Labs
ChainCatcher 消息，区块链分析公司 Chainalysis 已向美国联邦索赔法院提起诉讼，指控美国移民与海关执法局（ICE）将一份价值 9460 万美元的独家合同非法授予竞争对手 TRM Labs。该合同为国土安全任务部队调查提供取证软件与支持服务，履行期为 2026 年 7 月 1 日至 2027 年 6 月 30 日，Chainalysis 称这是美国政府迄今授予的最大区块链分析合同。Chainalysis 在诉状中指出，ICE 于 5 月 28 日发布信息征询函（RFI），其中包含 18 个问题，涉及专有诈骗受害者数据库、AI 代理数据检索、自动通知虚拟资产服务商（VASP）执行自愿冻结以及与稳定币发行方合作等能力。但不到两周后发布的最终需求声明（Statement of Need）中，大量 RFI 要求并未出现，而 ICE 的市场研究却依据 RFI 标准认定 Chainalysis 无法满足需求。Chainalysis 还指出，RFI 中未提及的“性勒索”反而成为需求声明的三大任务领域之一，且部分要求与 TRM 专有产品架构高度吻合。Chainalysis 声称其是唯一提交能力声明的公司，但 ICE 次日即完成市场研究，认定 TRM 是唯一能满足全部需求的供应商，且未向其提出任何追问。