币圈界报道：

AI赋能新型恶意软件精准锁定加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的先进恶意软件正悄然蔓延，专攻运行Windows系统的设备。该程序借助人工智能对已泄露的个人数据进行智能筛选，以定位具备高经济价值目标，尤其聚焦于拥有加密货币资产的用户。

钱包安全防线面临智能化入侵挑战

区别于传统数据盗取工具，VOLTA具备自主构建受害者画像的能力。它不仅提取基础凭证，还系统性分析信息片段，优先锁定可转化为实际收益的资产类型。这一机制显著降低了攻击者在海量数据中人工甄别的成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的定向获取，内置功能专门设计用于绕过主流钱包的安全防护机制。对于将私钥或助记词存储于本地电脑的用户而言，风险尤为突出。

该恶意软件会将捕获的数据提交至外部AI模型，由其综合判断用户的资产结构，并按潜在回报排序，从而制定高效攻击策略。

跨平台信息采集能力覆盖广泛数字足迹

VOLTA的渗透范围远超加密领域。据思科研究员Ryan Fetterman报告，其可自动收集浏览器保存的登录凭据、支付卡详情、身份验证令牌及邮箱账户资料，同时监控包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台。

此外，该恶意程序还深入挖掘Outlook邮件系统、Slack协作环境及其他本地存储的个人信息。通过解析来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录与收据，攻击者能精准还原用户的居住地、职业特征及消费偏好。

这种对敏感信息的高度针对性，凸显了用户对异常行为保持高度警觉的必要性。

分阶段部署的AI决策链提升攻击效率

根据思科分析，VOLTA通过OpenRouter接口将窃取数据传输至一系列外部大模型。初始阶段采用Anthropic的Claude Opus 4.6；若处理失败，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

系统会在每一轮尝试后检测请求响应状态，确保模型未被拒绝。这些AI组件的任务是全面评估受害者的财务实力、资产分布以及整体防御水平，进而生成高回报攻击清单。

Ryan Fetterman强调，该恶意软件所展现的全方位数据采集能力——涵盖浏览器密钥、支付信息、即时通讯会话乃至电子账单——表明攻击者已从被动窃取转向主动筛选。这要求所有在本地存储钱包密钥、恢复短语或财务记录的用户立即加强防护措施，避免成为智能化攻击的牺牲品。