Зловмисне використання криптовалютних мереж зросло на 440% за рік

• Зловмисники збільшили кількість публікацій даних контролю шкідливого ПЗ з 2,06 до 11,1 на день.
• Актори, пов'язані з державами, генерують дві третини нової злочинної активності.

Зловмисні записи в криптовалютних мережах різко зросли за останній рік, підштовхнуті акторами, пов'язаними з такими державами, як Північна Корея та Іран, згідно з доповіддю Chainalysis. Компанія попереджає, що ці групи використовують мережі як шар координації для шкідливих програм, що ускладнює переривання їхніх операцій.

У доповіді зазначається, що ця активність зросла на 420% за 12 місяців і на 440% з середини 2025 року. Середнє значення зросло з 2,06 до 11,1 щоденних записів, що, за словами Chainalysis, пов'язано з появою потужних відкритих моделей штучного інтелекту, розроблених у Китаї.

Зловмисники залишають у публічних мережах повідомлення, яке шкідлива програма, після установки, читає, щоб дізнатися, що робити або до яких серверів підключатися. Chainalysis називає цю техніку "підпільними депозитами в криптовалютних мережах" і вважає її еволюцією методів, що використовуються протягом більше десяти років.

Компанія відстежує понад 15 кампаній у п'яти мережах і більше десятка сімей шкідливих програм. До початку 2024 року кіберзлочинці зосереджували практично всю активність. Групи, пов'язані з державами, почали з'являтися значно з середини цього року, і до другого кварталу 2026 року вони становили близько двох третин нової зареєстрованої активності щокварталу та половину всієї виявленої активності підпільних депозитів. Графік показує, як актори, пов'язані з державами, з майже нульовою присутністю у 2024 році, зосередили 51% цієї активності у другому кварталі 2026 року. Джерело: Chainalysis

Один з випадків стосується групи, приписуваної Північній Кореї, яка використовує мережі TRON та Aptos для направлення заражених пристроїв до BNB Chain, де зберігає зашифровані інструкції для програм, призначених для крадіжки облікових даних та криптовалют. Зловмисники можуть оновлювати цю інфраструктуру через нові транзакції без повторної установки шкідливої програми.

Chainalysis також виявила операторів, пов'язаних з Іраном, які зберігають дані для управління комунікацією шкідливих програм через поле OP_RETURN транзакцій Bitcoin. Іранський зв'язок базується на характеристиках шкідливої програми, її логіці розшифровки, моменті операцій та використовуваній інфраструктурі, а не лише на зареєстрованій активності в Bitcoin.

Третій випадок стосується російськомовних груп, які використовують смарт-контракти в Polygon для зберігання посилань на сервери, контрольовані зловмисниками, як повідомляє CriptoNoticias. Chainalysis пов'язала одного з цих операторів з кампаніями з підробки стейблкоїнів, крадіжки через модифікацію буфера обміну та більше 50 подібних контрактів у BNB Chain.

Основний ризик цих технік не обов'язково полягає в більшій руйнівній силі, а в тому, що вони дозволяють підтримувати кампанію в дії, навіть якщо змінюються їхні сервери або домени. Проте ця сталість також залишає корисний слід для захисників: кожне оновлення фіксується в мережі і може допомогти дослідникам безпеки відновити інфраструктуру зловмисників, пов'язати операції, які здавалися незалежними, та виявити нові рухи.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.