币圈界报道：

AI赋能新型恶意软件VOLTA，定向攻击加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意程序正在活跃，专攻Windows系统，借助人工智能深度解析已泄露的用户信息，精准锁定拥有加密货币资产的个体。

智能筛选机制重塑攻击效率

区别于传统数据窃取工具，VOLTA不满足于简单收集账户凭证，而是构建受害者画像，优先识别可转化为经济收益的目标。该策略显著降低攻击者对海量数据的人工甄别成本。

加密钱包安全防线面临严峻挑战

该恶意软件具备提取加密钱包恢复助记词的能力，并集成突破安全防护的专用模块。对于将私钥或助记词保存在本地设备的用户而言，存在直接被清空资产的风险。

研究指出，其核心功能之一是将获取的数据输送至外部AI模型，以评估受害者的金融组合结构，并按潜在获利空间排序，从而指导后续攻击路径。

跨平台数据渗透范围广泛

VOLTA不仅聚焦于加密资产，还具备全面信息采集能力。它能提取浏览器密码、支付卡详情、身份验证令牌及电子邮件账户资料，覆盖包括Telegram、Discord、Steam和Roblox在内的多个主流平台。

此外，该恶意软件会扫描Outlook邮箱、Slack工作区等办公环境数据，并从Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务中提取订单记录与收据，进而推断用户的住址、职业背景及消费模式。

分阶段启用多模型分析架构

根据思科报告，VOLTA通过OpenRouter接口调用多种大型语言模型进行数据分析。初始使用Anthropic的Claude Opus 4.6；若失败则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

软件在切换模型前会检测请求拒绝状态，确保分析流程连续性。这些模型负责评估目标财务状况、识别高价值资产，并评估其网络安全防御强度。

研究人员强调，该恶意软件的系统化设计表明，攻击者正从被动窃密转向主动选择高回报目标。对于在本地设备保存钱包信息或财务敏感数据的用户，强化防护措施刻不容缓。