币圈界报道：

AI赋能新型恶意软件VOLTA，定向攻击加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正在活跃，其核心特征是借助人工智能对已泄露的用户数据进行深度分析，以锁定具备高经济价值的个体目标，尤其聚焦于拥有加密货币资产的用户。

攻击逻辑转向智能化筛选，提升变现效率

与传统数据窃取程序不同，VOLTA不仅收集账户凭证和会话令牌，更会构建详尽的受害者画像，优先识别可直接转化为经济收益的敏感信息。该机制有效降低攻击者在海量数据中人工甄别的成本，实现高效目标定位。

加密钱包安全防线面临严峻挑战

该恶意软件具备提取加密钱包恢复助记词的能力，并集成专门设计的功能以突破主流钱包的安全防护机制。对于将私钥或助记词保存在本地设备上的用户而言，这构成了直接且致命的风险。

研究指出，被盗数据会被实时传输至远程AI模型，用于评估受害者的资产组合结构，进而按潜在收益排序，形成高价值攻击清单。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA的渗透范围远超单一领域。其可获取浏览器保存的密码、支付卡信息、身份验证令牌、电子邮件内容以及多个即时通讯平台（如Telegram、Discord、Steam、Roblox）的活跃会话记录。

此外，它还深入调查Outlook邮箱、Slack工作空间等企业协作工具，并自动解析来自Amazon、PayPal、Walmart、DoorDash及Uber Eats等平台的订单确认单与电子收据，从而还原用户的居住地、职业属性与消费偏好。

分阶段调用多模型完成智能决策链

根据思科研究人员报告，VOLTA通过OpenRouter接口，依次调用Anthropic Claude Opus 4.6、Moonshot AI Kimi K2及Google Gemini 2.5 Flash三类AI模型对窃取数据进行处理。若前序模型拒绝请求，则自动切换至下一选项。

这些模型主要承担财务状况评估、资产价值排序与安全防御能力判断任务，使攻击行为具备高度策略性。研究者强调，这种系统化部署方式表明攻击者已从单纯的数据盗取，演变为基于AI的精准猎杀模式。

面对如此复杂的威胁态势，任何在本地设备上存放钱包密钥、恢复短语或金融记录的用户，都亟需加强端点防护与数据隔离措施。