Serangan Blockchain Dead Drop Meningkat 420%, Peretas Negara Mendominasi

Serangan dead drop blockchain, yang menggunakan rantai publik untuk menyembunyikan instruksi malware, meningkat 420% dalam setahun terakhir, dengan kelompok yang terkait dengan negara menyumbang sekitar dua pertiga dari aktivitas baru pada Q2 2026, menurut Chainalysis. Perusahaan tersebut mencatat peningkatan serangan dari tahun ke tahun dan melaporkan penulisan blockchain berbahaya meningkat dari 2,06 per hari sebelum pertengahan 2025 menjadi 11,1 per hari, menandai peningkatan 440%. Para penyerang menggunakan teknik yang disebut blockchain dead drop (BDD), menyematkan muatan malware atau penunjuk kontrol dan komando dalam data transaksi atau kontrak pintar. Perangkat yang terinfeksi terhubung ke sistem offchain para penyerang untuk pencurian kredensial atau eksfiltrasi data. Chainalysis menyoroti kampanye yang terkait dengan Korea Utara di mana penunjuk yang dikodekan di Tron dan Aptos mengarahkan perangkat yang terinfeksi ke transaksi di BNB Smart Chain. Mengganggu kampanye semacam itu akan memerlukan tindakan terkoordinasi di berbagai rantai. Google Threat Intelligence Group mendokumentasikan kelompok terkait Korea Utara UNC5342 yang menggunakan teknik serupa sejak Februari 2025, menyematkan kode berbahaya dalam kontrak pintar selama wawancara kerja palsu yang menargetkan pengembang cryptocurrency. Chainalysis juga mengidentifikasi teknik berbasis transaksi yang terkait dengan Kementerian Intelijen Iran, di mana pembayaran Bitcoin kecil mengkodekan data kontrol dan komando. Kelompok kriminal berbahasa Rusia dilaporkan menggunakan kontrak pintar Polygon untuk infrastruktur malware-as-a-service. Meskipun catatan blockchain tidak meningkatkan daya hancur malware, mereka menghilangkan server pusat, mempertahankan ketersediaan kode selama rantai beroperasi. Penjahat siber menyumbang hampir semua aktivitas dead-drop hingga awal 2024, tetapi pada Q2 2026, kelompok yang terkait dengan negara menghasilkan sekitar dua pertiga dari aktivitas baru.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.