Anstieg der Blockchain Dead Drop Angriffe um 420 %, staatliche Hacker dominieren

Blockchain-Dead-Drop-Angriffe, die öffentliche Ketten nutzen, um Malware-Anweisungen zu verbergen, sind im vergangenen Jahr um 420 % gestiegen, wobei staatlich verlinkte Gruppen etwa zwei Drittel der neuen Aktivitäten im zweiten Quartal 2026 ausmachten, so Chainalysis. Das Unternehmen stellte einen Anstieg der Angriffe im Jahresvergleich fest und berichtete, dass die bösartigen Blockchain-Schreibvorgänge von 2,06 pro Tag vor Mitte 2025 auf 11,1 pro Tag gestiegen sind, was einem Anstieg von 440 % entspricht. Angreifer verwenden eine Technik namens Blockchain Dead Drop (BDD), bei der Malware-Payloads oder Command-and-Control-Pointer in Transaktionsdaten oder Smart Contracts eingebettet werden. Infizierte Geräte verbinden sich mit den Offchain-Systemen der Angreifer, um Anmeldeinformationen zu stehlen oder Daten zu exfiltrieren. Chainalysis hob eine mit Nordkorea verbundene Kampagne hervor, bei der kodierte Pointer auf Tron und Aptos infizierte Geräte zu einer Transaktion auf der BNB Smart Chain leiteten. Um solche Kampagnen zu stören, wären koordinierte Maßnahmen über mehrere Ketten hinweg erforderlich. Die Google Threat Intelligence Group dokumentierte, dass die mit Nordkorea verbundene Gruppe UNC5342 seit Februar 2025 ähnliche Techniken anwendet und bösartigen Code in Smart Contracts während gefälschter Vorstellungsgespräche für Krypto-Entwickler einbettet. Chainalysis identifizierte auch eine transaktionsbasierte Technik, die mit dem iranischen Ministerium für Geheimdienste verbunden ist, bei der kleine Bitcoin-Zahlungen Command-and-Control-Daten kodierten. Es wurde berichtet, dass russischsprachige kriminelle Gruppen Polygon-Smart-Contracts für Malware-as-a-Service-Infrastrukturen nutzen. Während Blockchain-Aufzeichnungen die Zerstörungskraft von Malware nicht erhöhen, beseitigen sie zentrale Server und erhalten die Verfügbarkeit des Codes, solange die Kette funktioniert. Cyberkriminelle machten bis Anfang 2024 fast alle Dead-Drop-Aktivitäten aus, aber im zweiten Quartal 2026 generierten staatlich verlinkte Gruppen etwa zwei Drittel der neuen Aktivitäten.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.