Uppsala Security 成为首家加入 Cyber Threat Alliance 的区块链情报公司

摘要

新加坡区块链安全公司 Uppsala Security 正式加入 Cyber Threat Alliance（CTA），成为该联盟成立至今首家接入的区块链情报服务商。此举标志着链上威胁数据首次系统性融入全球主流网络安全威胁情报共享体系。CTA 作...

Uppsala Security 成为首家加入 Cyber Threat Alliance 的区块链情报公司

新加坡区块链安全公司 Uppsala Security 正式加入 Cyber Threat Alliance（CTA），成为该联盟成立至今首家接入的区块链情报服务商。此举标志着链上威胁数据首次系统性融入全球主流网络安全威胁情报共享体系。CTA 作为非营利性威胁情报协作组织，长期聚焦可执行、高置信度的网络威胁指标共享，成员涵盖全球主流安全厂商、云服务商及威胁研究机构。Uppsala Security 将向 CTA 贡献专用于数字资产领域的链上情报，包括恶意钱包地址、异常交易图谱、跨链资金跳转路径、混币器高频交互节点、交易所出入金异常模式等结构化指标。这些数据并非孤立存在，而是与传统网络攻击链深度对齐——例如，一次勒索软件攻击的初始入侵点可能是一个被黑的办公邮箱或钓鱼网站，而其最终变现环节，则必然体现在加密货币钱包间的快速转移与分散洗钱行为中。当前多数安全事件调查面临“前后割裂”困境：前端攻击痕迹（如恶意IP、C2域名、漏洞利用样本）由SOC或EDR系统捕获，后端资金流向则沉没于链上数据孤岛中。Uppsala Security 的核心能力在于打通这两段断层，将恶意基础设施指纹、攻击TTPs（战术、技术与过程）与链上资金轨迹做时空关联建模，从而还原完整攻击生命周期。通过CTA平台，Uppsala Security 将与金融机构风控团队、执法部门数字取证单位、交易所合规部门及网络安全响应中心建立直接情报通道。合作不仅限于信息分发，更延伸至联合研判、指标验证与行动协同——例如，当某勒索团伙新注册一批C2域名时，系统可即时比对是否关联已知洗钱钱包集群；当某交易所发现可疑充币地址，亦可回溯其上游是否源自近期活跃的钓鱼邮件活动。Uppsala Security 成立于2018年，总部位于新加坡，长期深耕链上行为分析、加密资产追踪与跨司法辖区调查支持。此次接入CTA，不是简单增加一个数据源，而是推动威胁情报范式从“网络侧单维感知”迈向“网络+链上双轨归因”的关键一步。