Hackare gömmer i allt högre grad instruktioner för skadlig kod i offentliga blockkedjor. Det skapar kommunikationskanaler som kan överleva att vanliga servrar tas bort. Chainalysis uppgav att den skadliga aktiviteten på blockkedjor ökade med 440 %, medan antalet dagliga poster steg från 2,06 till 11,1 efter att nyare AI-system hade kommit.
Så kallade blockkedjebaserade döda brevlådor använder transaktionsdata eller smarta kontrakt som uppslagspunkter för kommandon, adresser eller konfigurationsinformation. De distribuerade posterna finns kvar i huvudboken även om en vanlig server tas bort. En Nordkoreakopplad verksamhet med anknytning till UNC5342 har använt TRON och Aptos innan den hämtat krypterade instruktioner via BNB Chain. Iranska aktörer som misstänks ha kopplingar till landets underrättelseministerium har bäddat in routningsinformation i Bitcoin-transaktioner, medan ryskspråkiga brottslingar har använt Polygon-kontrakt för kampanjer med skadlig kod som drivs av olika kunder. En operatör kontrollerar mer än 50 BNB Chain-resolverkontrakt.
Chainalysis uppgav att kinesiska öppna modeller med hög kapacitet minskade den expertis som krävs för att bygga infrastrukturen genom att hjälpa operatörer att arbeta med obekanta tekniker. Under andra kvartalet 2026 stod statsanknutna grupper för ungefär två tredjedelar av den nyobserverade aktiviteten och omkring hälften av den totala aktiviteten.
Försvarare ställs inför en svår avvägning, eftersom blockering av blockkedjetrafik också kan påverka legitima plånböcker, decentraliserade applikationer, börser och decentraliserade finanstjänster. Angripare kan dessutom driva egna noder. Kwon Jun-hyeok, General Manager för Chainalysis Korea, sade att poster på blockkedjan kan ge ledtrådar för att spåra angripare och relaterad infrastruktur.
Kommentarer
0Inga kommentarer ännu. Skriv den första.