黑客利用Claude、Gemini和Kimi AI识别富有加密货币钱包持有者_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客利用Claude、Gemini和Kimi AI识别富有加密货币钱包持有者

2026-11-02 18:22:02

黑客利用 AI 模型识别富裕加密货币持有者，VOLTA 恶意软件窃取凭证

网络犯罪分子正在使用 VOLTA 恶意软件以及包括 Claude、Gemini 和 Kimi 在内的 AI 模型，来识别拥有巨额资产的加密货币持有者并窃取其凭证。Cisco Talos 的研究人员披露，VOLTA 能够提取钱包恢复助记词、支付信息和电子邮件记录，以评估受害者的财务价值。

在币安（Binance）遭遇 63 亿美元黑客攻击后，该交易所已恢复了支持网络上的加密货币提款功能，并报告称约 95% 的受影响资产已得到追回。

VOLTA-AUTODOXER：结合信息窃取与 AI 分析的精准打击

网络犯罪分子正利用人工智能模型通过名为 VOLTA-AUTODOXER 的 Windows 恶意软件来识别持有有价值资产的加密货币用户。该恶意软件收集敏感的财务信息，并在攻击者决定针对哪些账户或数字资产之前对受害者进行评估。

据 Cisco Talos 网络安全研究人员介绍，VOLTA 将信息窃取与基于 AI 的分析相结合，旨在识别具有高度财务吸引力的受害者。其功能超越了传统的凭证窃取，允许攻击者检查加密货币持仓、消费模式以及个人财务记录。

安全研究员 Ryan Fetterman 详细描述了该恶意软件如何从受感染的计算机中收集信息，并通过外部 AI 服务处理这些发现。这种方法使网络犯罪分子能够在无需人工审查大量被盗信息的情况下，评估潜在受害者的风险。

VOLTA 专门针对加密货币钱包数据，包括存储在受感染 Windows 设备上的恢复种子短语和加密钱包金库。攻击者可能利用暴露的恢复短语，在未获得钱包所有者额外授权的情况下访问数字资产。

除了加密货币凭证外，该恶意软件还会收集保存的浏览器密码、支付卡信息、身份验证令牌以及电子邮件登录详情。它还针对 Telegram、Discord、Steam 和 Roblox 上的活跃会话，扩大了攻击者可获取的信息范围。

利用 Claude、Gemini 和 Kimi AI 对高价值目标进行排名

Cisco Talos 研究人员发现，VOLTA 通过 OpenRouter 服务连接多个 AI 模型，该服务提供对多种 AI 系统的访问权限。恶意软件最初将收集的受害者信息提交给 Anthropic 的 Claude Opus 4.6 进行财务分析和画像。

如果 Claude 拒绝请求，VOLTA 会尝试通过 Moonshot AI 的 Kimi K2 模型处理信息。当早期尝试失败或产生拒绝响应时，Google 的 Gemini 2.5 Flash 作为另一个备选方案。

值得注意的是，该恶意软件在切换模型前会检查 AI 拒绝消息，使其自动化分析流程能够寻求替代服务。研究人员发现，VOLTA 指示这些模型评估受害者的财务状况并识别潜在的盈利资产。

AI 生成的评估结果可以根据财务价值对被盗信息进行排名，同时评估每个受害者网络安全安排的弱点。此类画像有助于攻击者识别那些账户或存储凭证可能带来更高财务回报的加密货币持有者。

黑客提取财务记录和个人数据构建受害者档案

与此同时，VOLTA 还检查电子邮件账户和专业通信，以构建更详细的受损用户档案。其收集能力涵盖 Outlook 账户、Slack 工作区以及连接 Gmail 账户中存储的信息。

研究人员发现了针对涉及 Amazon、PayPal、Walmart、DoorDash 和 Uber Eats 的购买确认单和支付收据的搜索。这些记录可以揭示家庭住址、就业细节、购买行为以及其他与受害者财务概况相关的信息。

此外，访问支付历史和加密货币凭证使攻击者能够将财务指标与可能被利用的账户信息结合起来。这种组合使 VOLTA 区别于主要收集凭证以供后续利用的传统信息窃取者。

币安在 63 亿美元安全漏洞后恢复加密货币提款

在经历了一次破坏多个区块链网络交易的 63 亿美元安全漏洞后，币安已开始恢复加密货币提款。该交易所确认分阶段重新开放了包括比特币、以太坊、XRP Ledger、Solana、BNB Smart Chain 和 Dogecoin 在内的 15 个网络。

据报道，提款需求影响了初始恢复阶段中包含的加密货币选择。其他支持的网络还包括 Avalanche、Sui、Polygon、Arbitrum 和 Zcash，以及稳定币 USDT 和 USDC。

与此同时，币安报告称已追回或恢复了约 95% 的受影响资产，高于此前公布的 90% 覆盖率。该交易所承诺投入超过 63.4 亿美元的自有资金来弥补此次安全事件造成的损失。币安还确认了对包括 XRP、比特币、以太坊、Solana 和 BNB 在内的主要加密货币的全额资产支持。

币安的漏洞突显了加密货币的安全风险，而 Cisco Talos 的发现则记录了攻击者识别高价值目标的另一种方法。VOLTA 整合基于 AI 的财务画像，展示了被盗个人信息如何支持加密货币盗窃行动。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文