Атаки на блокчейн через мертві точки зросли на 420%, державні хакери домінують

Атаки на блокчейн через мертві точки, які використовують публічні ланцюги для приховування інструкцій з шкідливим програмним забезпеченням, зросли на 420% за минулий рік, причому групи, пов'язані з державою, становлять близько двох третин нової активності в другому кварталі 2026 року, згідно з даними Chainalysis. Компанія зазначила річне зростання атак і повідомила, що шкідливі записи в блокчейні зросли з 2,06 на день до середини 2025 року до 11,1 на день, що становить 440% зростання. Зловмисники використовують техніку, звану мертвою точкою блокчейну (BDD), вбудовуючи шкідливі вантажі або вказівники команд і контролю в дані транзакцій або смарт-контракти. Інфіковані пристрої підключаються до оффчейн-систем зловмисників для крадіжки облікових даних або витоку даних. Chainalysis підкреслила кампанію, пов'язану з Північною Кореєю, де закодовані вказівники на Tron і Aptos направляли інфіковані пристрої до транзакції на BNB Smart Chain. Порушення таких кампаній вимагатиме скоординованих дій на кількох ланцюгах. Група Google Threat Intelligence зафіксувала, що група UNC5342, пов'язана з Північною Кореєю, використовує подібні техніки з лютого 2025 року, вбудовуючи шкідливий код у смарт-контракти під час фальшивих співбесід, націлених на розробників криптовалют. Chainalysis також виявила техніку, пов'язану з Міністерством розвідки Ірану, де невеликі платежі в Bitcoin закодовані даними команд і контролю. Повідомлялося, що кримінальні групи російською мовою використовували смарт-контракти Polygon для інфраструктури шкідливого програмного забезпечення як послуги. Хоча записи в блокчейні не підвищують руйнівність шкідливого програмного забезпечення, вони усувають центральні сервери, зберігаючи доступність коду, поки ланцюг працює. Кіберзлочинці становили майже всю активність мертвих точок до початку 2024 року, але до другого кварталу 2026 року групи, пов'язані з державою, генерували близько двох третин нової активності.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.