Tấn công Dead Drop Blockchain Tăng 420%, Tin tặc Nhà nước Chiếm ưu thế

Các cuộc tấn công dead drop blockchain, sử dụng chuỗi công khai để che giấu hướng dẫn phần mềm độc hại, đã tăng 420% trong năm qua, với các nhóm liên kết với nhà nước chiếm khoảng hai phần ba hoạt động mới trong quý 2 năm 2026, theo Chainalysis. Công ty này đã ghi nhận sự gia tăng hàng năm trong các cuộc tấn công và báo cáo rằng các ghi chép blockchain độc hại đã tăng từ 2,06 lần mỗi ngày trước giữa năm 2025 lên 11,1 lần mỗi ngày, đánh dấu mức tăng 440%. Những kẻ tấn công sử dụng một kỹ thuật gọi là dead drop blockchain (BDD), nhúng các payload phần mềm độc hại hoặc các chỉ dẫn điều khiển vào dữ liệu giao dịch hoặc hợp đồng thông minh. Các thiết bị bị nhiễm kết nối với hệ thống ngoài chuỗi của kẻ tấn công để đánh cắp thông tin xác thực hoặc rò rỉ dữ liệu. Chainalysis đã làm nổi bật một chiến dịch liên kết với Triều Tiên, nơi các chỉ dẫn mã hóa trên Tron và Aptos đã chỉ dẫn các thiết bị bị nhiễm đến một giao dịch trên BNB Smart Chain. Việc phá vỡ các chiến dịch như vậy sẽ yêu cầu hành động phối hợp trên nhiều chuỗi. Nhóm Tình báo Đe dọa Google đã ghi nhận nhóm liên kết với Triều Tiên UNC5342 sử dụng các kỹ thuật tương tự từ tháng 2 năm 2025, nhúng mã độc vào các hợp đồng thông minh trong các cuộc phỏng vấn việc làm giả nhắm vào các nhà phát triển tiền điện tử. Chainalysis cũng đã xác định một kỹ thuật dựa trên giao dịch liên quan đến Bộ Tình báo Iran, nơi các khoản thanh toán Bitcoin nhỏ đã mã hóa dữ liệu điều khiển. Các nhóm tội phạm nói tiếng Nga đã được báo cáo sử dụng các hợp đồng thông minh Polygon cho cơ sở hạ tầng phần mềm độc hại như một dịch vụ. Mặc dù các ghi chép blockchain không làm tăng tính hủy diệt của phần mềm độc hại, nhưng chúng loại bỏ các máy chủ trung tâm, duy trì khả năng truy cập mã miễn là chuỗi hoạt động. Các tội phạm mạng đã chiếm gần như toàn bộ hoạt động dead drop cho đến đầu năm 2024, nhưng đến quý 2 năm 2026, các nhóm liên kết với nhà nước đã tạo ra khoảng hai phần ba hoạt động mới.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.