Sử dụng mạng lưới tiền điện tử độc hại tăng 440% trong một năm

• Các kẻ tấn công đã tăng từ việc công bố 2,06 đến 11,1 dữ liệu kiểm soát phần mềm độc hại mỗi ngày.
• Các tác nhân liên quan đến các quốc gia tạo ra hai phần ba hoạt động độc hại mới.

Các hoạt động độc hại trên mạng lưới tiền điện tử đã tăng vọt trong năm qua, được thúc đẩy bởi các tác nhân liên quan đến các quốc gia như Triều Tiên và Iran, theo một báo cáo của Chainalysis. Công ty cảnh báo rằng những nhóm này đang sử dụng các mạng lưới như một lớp phối hợp cho các chương trình độc hại, một thực tiễn làm khó khăn việc ngăn chặn các hoạt động của họ.

Báo cáo chỉ ra rằng hoạt động này tăng 420% trong 12 tháng và 440% kể từ giữa năm 2025. Trung bình đã tăng từ 2,06 lên 11,1 hoạt động mỗi ngày, trong một sự phát triển mà Chainalysis liên kết với sự xuất hiện của các mô hình trí tuệ nhân tạo mã nguồn mở có khả năng cao được phát triển tại Trung Quốc.

Các kẻ tấn công để lại trên các mạng công cộng một thông điệp mà chương trình độc hại, một khi được cài đặt, sẽ đọc để biết phải làm gì hoặc kết nối với máy chủ nào. Chainalysis gọi kỹ thuật này là "các khoản tiền gửi bí mật trên mạng lưới tiền điện tử" và coi đây là một sự tiến hóa của các phương pháp đã được sử dụng trong hơn một thập kỷ.

Công ty theo dõi hơn 15 chiến dịch trên năm mạng lưới và hơn một tá gia đình phần mềm độc hại. Đến đầu năm 2024, các tội phạm mạng tập trung gần như toàn bộ hoạt động. Các nhóm liên quan đến các quốc gia bắt đầu xuất hiện một cách đáng kể vào giữa năm đó và, đến quý hai năm 2026, đại diện gần hai phần ba hoạt động mới được ghi nhận mỗi quý và một nửa toàn bộ hoạt động của các khoản tiền gửi bí mật được phát hiện. Biểu đồ cho thấy cách mà các tác nhân liên quan đến các quốc gia đã từ gần như không xuất hiện vào năm 2024 đến việc tập trung 51% hoạt động đó vào quý hai năm 2026. Nguồn: Chainalysis

Một trong những trường hợp liên quan đến một nhóm được cho là thuộc về Triều Tiên, sử dụng các mạng TRON và Aptos để hướng các thiết bị bị nhiễm đến BNB Chain, nơi lưu trữ các hướng dẫn mã hóa cho các chương trình nhằm đánh cắp thông tin đăng nhập và tiền điện tử. Các kẻ tấn công có thể cập nhật cơ sở hạ tầng đó thông qua các giao dịch mới mà không cần cài đặt lại chương trình độc hại.

Chainalysis cũng đã xác định các nhà điều hành liên quan đến Iran lưu trữ dữ liệu để điều hướng giao tiếp của các chương trình độc hại thông qua trường OP_RETURN của các giao dịch Bitcoin. Mối liên hệ với Iran dựa trên các đặc điểm của chương trình độc hại, logic giải mã của nó, thời điểm của các hoạt động và cơ sở hạ tầng được sử dụng, chứ không chỉ dựa trên hoạt động được ghi nhận trong Bitcoin.

Trường hợp thứ ba liên quan đến các nhóm nói tiếng Nga sử dụng hợp đồng thông minh trên Polygon để lưu trữ các tham chiếu đến các máy chủ do các kẻ tấn công kiểm soát, như đã báo cáo bởi CriptoNoticias. Chainalysis đã liên kết một trong những nhà điều hành này với các chiến dịch giả mạo stablecoin, đánh cắp thông qua việc sửa đổi clipboard và hơn 50 hợp đồng tương tự trên BNB Chain.

Rủi ro chính của những kỹ thuật này không nhất thiết là sức mạnh phá hủy lớn hơn, mà là chúng cho phép duy trì hoạt động của một chiến dịch ngay cả khi các máy chủ hoặc miền của nó thay đổi. Tuy nhiên, sự tồn tại đó cũng để lại một dấu vết hữu ích cho các nhà phòng thủ: mỗi bản cập nhật đều được ghi lại trên mạng và có thể giúp các nhà nghiên cứu an ninh tái xây dựng cơ sở hạ tầng của các kẻ tấn công, liên kết các hoạt động có vẻ độc lập và phát hiện các động thái mới.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.