加密牌照申請
全球金融牌照買賣與轉讓
基金設立與運營服務
反洗錢與合規外包服務
秘書服務
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
Chainalysis 在 9 月 17 日发布的一份研究报告里抛出了一个让合规圈坐不住的信号：把恶意软件指令写进链上交易和智能合约的「区块链死信投放」（Blockchain Dead Drop，简称 BDD）手法，过去一年激增了 440%。开源 AI 模型大幅降低了门槛，朝鲜、伊朗关联的国家级黑客成了主力。对一直盯着资金流动做反洗钱和制裁合规的机构来说，这是一块突然变大的盲区。
发生了什么
数据：恶意链上写入从每天 2 起涨到 11 起
Chainalysis 追踪了五大公链、十多个已知恶意软件家族，发现恶意链上写入从每天约 2 起跃升到约 11 起，不到一年增长 440%（按过去 12 个月口径则是 420%）。关键在于时间点：2025 年年中一批「无安全限制」的高性能开源中文模型普及后，曲线开始加速上扬。
手法：用公链当「永久公告栏」
所谓「死信投放」，是把 C2（命令与控制）服务器的地址、配置数据等指令，写进一笔笔看似普通的交易或智能合约里，感染设备上的恶意软件再去链上读取。因为链上数据几乎无法删除，传统「封域名、下架服务器」的处置手段在这里失效了——攻击者只要再发一笔交易，就能让病毒重新找到指挥中心。
主体：朝鲜与伊朗关联组织的入局
被 Google Threat Intelligence 命名为 UNC5342 的朝鲜关联组织，用 Tron、Aptos、BNB Chain 布设恶意基础设施；伊朗情报部门关联的黑客则把 C2 路由数据编码进比特币交易，甚至借用了一个与中本聪历史地址挂钩的公开地址，当作感染设备随时可查的「永久公告栏」。
这不是新招，只是被 AI 放大了
BDD 其实有年头了：Chainalysis 追溯最早的例子可到 2013 年，Necurs 僵尸网络把 C2 域名写进 Namecoin；2023 年 ClearFake 操作者用「EtherHiding」把盗币代码藏进 BSC 智能合约。真正的新变量，是开源大模型把「生成恶意代码」这道门槛几乎抹平了。
为什么重要
开源 AI 是杠杆，不是噱头
与 OpenAI、Google 这类能主动封禁滥用的闭源服务不同，开源模型可以本地运行、自行删改安全护栏。攻击者不必把源码交给云厂商，就能批量生成恶意代码。正如网络安全咨询机构 TitanHex 创始人 Vitaly Kamluk 所说，「这给了恶意开发者对模型更大的控制权，以及更多隐私」。技术门槛被显著拉低，是这轮激增最直接的推手。
国家级行为者让这件事变了性质
报告显示，到 2026 年第二季度，国家级关联组织已占新 BDD 活动的约三分之二。这不再是零散犯罪，而是有组织的、天然带制裁规避属性的基础设施。朝鲜、伊朗恰恰都是被 OFAC 全面制裁的对象，它们的链上活动对任何做跨境业务的机构都不是「别人的事」。
反洗钱监测的盲区
传统链上监测主要盯「资金流动」——地址黑名单、金额异常、混币路径。但 BDD 把「控制指令」这种非资金型信息混进了普通交易里，交易所和 VASP 的常规 AML 风控几乎不可能命中。合规团队过去「追钱」的思路，在这里会漏掉一整类威胁。
怎么看
- 链上透明度是双刃剑：攻击者每次更新都永久留痕，反而给了调查人员测绘其基础设施、串联原本看似无关战役的抓手。Chainalysis 正是靠这一点做了归因。
- 感染入口仍是老问题：研究负责人 Eric Jardine 强调，区块链通常不负责「第一次感染」，那多来自供应链攻击或恶意下载。链上监测是补充，不是端点防护的替代品。
- 对机构的落地项：把「链上死信投放」纳入可疑活动指标（red flags），尤其关注与制裁主体关联地址的小额、非经济性写入；同时对开源 AI 生成恶意代码的风险做第三方与供应商评估。
- 数据边界要讲清楚：Chainalysis 承认无法从链上判断多少次攻击成功、损失多少钱，TRM Labs 的「上半年 207 起黑客事件」是另一套口径。报告当趋势参考，别当精确损失数字。
一句话总结
开源 AI 把「用公链藏指令」从技术花活变成了规模化武器，国家级黑客是主力，而它正把反洗钱与制裁合规逼向「链上情报」这个新战场——从追资金，到追基础设施。
本文基于 Chainalysis 研究报告（2026-09-17）撰写，援引 Cointelegraph 报道。