中国AI模型助推链上恶意程序指令数量暴涨440%
2026年9月21日 作者:Shubhii Verma 有报告指出,中国开源AI模型与托管在区块链上的恶意程序指令数量大幅增长存在关联。区块链分析公司Chainalysis的数据显示,自2025年年中以来,链上恶意活动增幅达到440%。 这家区块链分析机构表示,不到一年时间里,区块链上的恶意写入操作日均数量从2.06次增长至11.1次。Chainalysis将这种攻击手法称为区块链死信投递(blockchain dead drops,BDDs):攻击者把恶意程序指令、载荷文件或基础设施信息嵌入区块链交易与智能合约中,被入侵的设备可按需提取这些指令。 黑客为何青睐区块链死信投递 核心优势在于持久留存。传统的命令与控制服务器(C2服务器)可以被查封、屏蔽或下线;而记录在公链上的信息能够永久可供访问。Chainalysis介绍,该技术早在2013年就已出现,当时一款Necurs僵尸网络变种利用Namecoin存储域名。后续,这项手法又通过EtherHiding技术拓展到所有兼容以太坊虚拟机(EVM)的公链。 中国AI模型降低区块链恶意程序制作门槛 Chainalysis称,本轮恶意活动激增始于2025年年中,时间点恰逢性能强大的中国开源权重AI模型问世。这类模型能够生成恶意代码,不像很多商用AI系统那样存在限制。机构认为,这大幅降低了攻击者搭建基于区块链的命令控制系统的技术门槛。 与国家相关的黑客组织扩大链上恶意活动 这类攻击行为越来越多地和具有国家背景的组织挂钩。2024年初,观察到的区块链死信投递攻击几乎全部来自网络犯罪团伙。到2026年第二季度,带有国家背景的攻击者,每个季度贡献了约三分之二的新增攻击活动,占全部攻击总量的一半左右。 据报道,和朝鲜相关的UNC5342组织搭建了一套跨三条链的中继系统,同时使用波场(TRON)、Aptos以及BNB智能链。攻击者可以不断发布新交易来轮换基础设施,让受感染设备自动获取更新后的指令。 疑似伊朗攻击者会向一个和中本聪相关的知名地址发送小额比特币转账,在交易内嵌入信息,恶意程序解码后就能获取当前可用的攻击基础设施。…
中国计划商用上线多边央行数字货币桥,打造可替代SWIFT的区块链支付系统
2026年6月16日 作者:Shubhii Verma 中国筹备多边央行数字货币桥跨境支付网络商业化落地 中国正计划在全球支付领域迈出关键一步,筹备多边央行数字货币桥(mBridge)商用上线。这是一套基于区块链的跨境支付网络,有望撼动环球银行金融电信协会(SWIFT)长期以来的行业主导地位。 mBridge专为央行数字货币(CBDC)跨境结算打造,参与国家可依托区块链技术直接开展国际支付业务。该项目自2021年启动研发,初期由中国人民银行、香港金管局、泰国央行、阿联酋央行、沙特央行,以及国际清算银行(BIS)联合支持。 国际清算银行已于2024年退出该项目,理由是希望后续由各参与国家自主运营管理,但mBridge的发展扩张并未停滞。据消息,中国现已筹备该平台商业化落地,并计划在香港设立运营主体,向全球推广这套支付系统。 助力人民币国际化、手续费更低,试点交易成效显著 推进mBridge商用,是我国扩大人民币及数字人民币(e-CNY)全球流通布局的重要一环。中方相关主管部门认为,相较于传统跨境支付体系,mBridge转账速度更快、成本更低。相关报道显示,该平台交易手续费将远低于SWIFT等现有系统。 该网络已通过多轮试点交易验证落地能力。2024年完成的一笔交易极具代表性:阿联酋央行主席Sheikh Mansour Bin…

