黑客利用AI模型识别高净值加密用户，VOLTA恶意软件窃取凭证

近期，网络安全威胁呈现新趋势：黑客正借助人工智能技术，对加密货币用户实施精准打击。据Cisco Talos研究团队披露，名为VOLTA的恶意软件正在利用Claude、Gemini及Kimi等主流AI模型，自动识别财务状况优越的数字资产持有者。

VOLTA-AUTODOXER：融合信息窃取与AI分析的新型攻击模式

该恶意软件不仅具备传统信息窃取能力，更通过外部AI服务对获取的数据进行深度分析，以评估受害者的资产价值和安全防护水平。其目标直指钱包恢复助记词、支付记录、邮箱登录凭证等关键信息，为后续盗取行动提供决策依据。

研究人员指出，攻击者不再依赖人工筛选大量被盗数据，而是由AI系统完成初步风险评估与目标排序，极大提升了攻击效率与成功率。

AI模型协同工作：从数据采集到财务画像的自动化流程

VOLTA通过OpenRouter平台接入多款先进AI模型，形成智能化攻击链。当首选模型（如Anthropic的Claude Opus 4.6）拒绝响应时，系统会自动切换至Moonshot AI的Kimi K2或Google的Gemini 2.5 Flash，确保分析任务持续执行。

这些模型被用于解析受害者财务行为，包括消费习惯、账户余额、交易频率等维度，从而生成“高价值目标”排名。这一过程实现了从被动窃取到主动筛选的转变，标志着网络攻击向智能化演进。

除了加密货币相关凭证外，该恶意软件还广泛收集浏览器密码、支付卡信息、身份验证令牌，以及Telegram、Discord等即时通讯平台的活跃会话数据，扩大了情报覆盖范围。

构建完整受害者档案：财务与个人数据的交叉比对

进一步调查显示，VOLTA会深入扫描电子邮件账户与专业协作工具（如Outlook、Slack、Gmail），提取购买确认单、支付收据等敏感文件。涉及Amazon、PayPal、Walmart、DoorDash和Uber Eats的交易记录尤其受到关注，可用于还原家庭住址、职业背景与消费偏好。

这种跨平台的数据整合，使攻击者能够将财务指标与数字身份绑定，形成完整的受害者画像。相比传统信息窃取程序，VOLTA表现出更强的目标导向性与战略意图。

币安63亿美元漏洞事件后全面恢复提款

在经历一次影响多个区块链网络的重大安全漏洞后，币安已逐步恢复加密货币提款功能。目前支持的网络涵盖比特币、以太坊、XRP Ledger、Solana、BNB Smart Chain、Dogecoin、Avalanche、Sui、Polygon、Arbitrum、Zcash，以及稳定币USDT和USDC。

据交易所官方通报，已有约95%的受影响资产被成功追回，高于此前公布的90%比例。为保障用户权益，币安承诺动用超过63.4亿美元自有资金弥补损失，并确认对主要加密资产（包括XRP、比特币、以太坊、Solana和BNB）实行全额资产支持。

此次事件凸显了去中心化金融基础设施面临的严峻挑战。而VOLTA恶意软件的出现，则揭示了攻击者正从“广撒网”转向“精定位”，利用AI技术提升作案效率，对用户资产安全构成全新威胁。