Атаки с использованием блокчейн-мертвых точек возросли на 420%, государственные хакеры доминируют

Атаки с использованием блокчейн-мертвых точек, которые используют публичные цепочки для сокрытия инструкций вредоносного ПО, увеличились на 420% за последний год, при этом группы, связанные с государством, составляют около двух третей новой активности во втором квартале 2026 года, согласно Chainalysis. Компания отметила годовой рост атак и сообщила о том, что вредоносные записи в блокчейне возросли с 2,06 в день до середины 2025 года до 11,1 в день, что составляет 440% роста. Нападающие используют технику, называемую блокчейн-мертвой точкой (BDD), встраивая вредоносные нагрузки или указатели управления в данные транзакций или смарт-контракты. Инфицированные устройства подключаются к оффчейн-системам нападающих для кражи учетных данных или эксфильтрации данных. Chainalysis выделила кампанию, связанную с Северной Кореей, где закодированные указатели на Tron и Aptos направляли инфицированные устройства к транзакции на BNB Smart Chain. Для разрушения таких кампаний потребуется скоординированное действие на нескольких цепочках. Группа Google Threat Intelligence зафиксировала, что группа, связанная с Северной Кореей, UNC5342, использует аналогичные техники с февраля 2025 года, встраивая вредоносный код в смарт-контракты во время фальшивых собеседований на работу, нацеленных на разработчиков криптовалют. Chainalysis также выявила технику, основанную на транзакциях, связанную с Министерством разведки Ирана, где небольшие платежи в биткойнах кодировали данные управления. Сообщалось, что преступные группы, говорящие на русском языке, использовали смарт-контракты Polygon для инфраструктуры вредоносного ПО как услуги. Хотя записи в блокчейне не усиливают разрушительность вредоносного ПО, они устраняют центральные серверы, поддерживая доступность кода, пока цепочка работает. Киберпреступники составили почти всю активность мертвых точек до начала 2024 года, но к второму кварталу 2026 года группы, связанные с государством, генерировали около двух третей новой активности.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.