Chainalysis：恶意软件借区块链存储指令，链上恶意写入量增 440%

区块链分析公司 Chainalysis 发布报告称，网络攻击者正越来越多地将恶意软件指令存储在公共区块链上，这种技术被称为「区块链死投」。攻击者并不是入侵区块链协议本身，而是把区块链公开、持久的数据层当作基础设施使用。

报告指出，自 2025 年年中以来，涉及这类技术的恶意链上写入活动激增约 440%。研究还将不同形式的相关技术，与朝鲜、伊朗相关行为者，以及受经济利益驱动的俄语网络犯罪组织联系起来。

Chainalysis 强调，这种做法并不属于区块链漏洞利用，攻击者只是利用了区块链设计中公开、持久的数据特性。对钱包提供商和安全团队来说，监控区块链活动时，需要考虑的范围已经不只限于资金盗窃和可疑转账。