国家互联网应急中心公布调查报告，揭露了中国多个省份近期发生的用户访问异常跳转至博彩网站事件。调查发现，攻击者利用由美国公司QOREXA LABS于2026年4月9日在ARIN注册的自治域AS 402425实施攻击。该公司官网显示其经营比特币相关业务。