Edgen Crypto·Dec 16 2025, 02:14安全研究人員發現並攔截了一場專門針對比特幣錢包庫的新型惡意軟體活動，這對加密貨幣持有者構成了直接威脅。此次事件表明，複雜的（通常由人工智慧驅動的）網路攻擊越來越多地針對高價值數位資產，從而加劇了Web3生態系統中的安全風險。
網路安全公司 ReversingLabs 發現並攔截了一場專門用於破壞 比特幣 錢包庫的惡意軟體活動。這一發現突顯了數位資產安全面臨的直接且不斷演變的威脅，可能給投資者和用戶帶來巨大的財務損失。此次事件加劇了看跌的市場情緒，凸顯了加密貨幣生態系統中持續存在的安全漏洞，因為攻擊者正在部署日益複雜的手段來竊取有價值的資產。
該惡意軟體是透過基於機器學習的檢測系統識別出來的，該系統標記了其試圖滲透對各種 比特幣 錢包功能至關重要的軟體庫。該惡意軟體的主要目標是獲取錢包憑證和私鑰，從而實現未經授權的資金轉移。這種攻擊向量並非孤立現象，而是更複雜的網路犯罪模式的一部分。最近的例子包括透過盜版電影種子中的惡意字幕檔案傳播的 Agent Tesla 遠端存取木馬 (RAT)，以及 Urban VPN 瀏覽器擴充功能假借提供合法服務的名義，收集人工智慧聊天機器人中的敏感使用者資料。這些事件表明，攻擊者正在利用各種且通常具有欺騙性的管道來部署惡意軟體。
主要影響是給 BTC 持有者帶來了直接的財務風險。廣泛使用的錢包庫成功遭到入侵可能會在開發人員發布補丁之前導致系統性資金盜竊。除了直接的財務損失，此類事件還會侵蝕人們對數位資產生態系統安全的信任。錢包供應商和相關軟體開發商的聲譽岌岌可危，一次重大漏洞可能引發資金流向被認為更安全的平台。此次事件再次強調了在整個 Web3 軟體供應鏈中進行持續、嚴格的安全審計和主動威脅搜尋的至關重要性。
儘管沒有針對此特定惡意軟體的具體評論，但對當前威脅格局的專家分析提供了相關背景。人工智慧的演變從根本上改變了網路安全戰場。
Elastic 首席資訊安全官 Mandy Andress 表示：「威脅行為者正在利用人工智慧實現偵察自動化，製作高度個性化的誘餌，並生成利用人類信任的大規模音訊和視覺深度偽造。」 「結果是技術和心理攻擊面的日益融合。」
觀察到攻擊者變得更快、更自動化的人也呼應了這種觀點。
Smartsheet 首席資訊安全官 Ravi Soin 指出：「隨著人工智慧變得越來越智慧，它們正在了解你部署的防禦措施，並提出可以擊敗你防禦措施的反擊……從網路角度來看，我們正處於一個非常未知的領域。」
此次針對 比特幣 錢包的攻擊是網路安全更廣泛趨勢的一個縮影。攻擊者日益有組織，一些報告指出至少有五個與中國相關的威脅組織利用 React2Shell (CVE-2025-55182) 等最新漏洞來傳播惡意軟體。這凸顯了與第三方依賴性相關的關鍵風險，其中單個庫中的漏洞可能產生連鎖反應。威脅行為者不再僅僅是人類操作員，而通常是能夠進行無情、高速攻擊的自動化系統。
然而，情況並非完全一面倒。防禦技術，例如 ReversingLabs 使用的機器學習系統，也正在取得進展。此外，攻擊者並非無懈可擊。例如，親俄勒索軟體組織 CyberVolk 最近發布了其 VolkLocker 工具的新版本，其中存在一個致命缺陷：它將主加密金鑰儲存在純文字檔案中，允許受害者解密自己的資料。這表明，雖然攻擊的整體複雜性正在上升，但防禦和緩解的機會仍然存在。