#数字资产市场动态 Las vulnerabilidades de seguridad en los contratos inteligentes están siendo explotadas maliciosamente, el problema es mucho más grave de lo que se pensaba.

El ransomware DeadLock ya ha comenzado a rotar dinámicamente las direcciones de los servidores a través de contratos inteligentes, lo que hace que las detecciones y protecciones tradicionales sean inútiles. Según la última advertencia de Group-IB, esto no es un incidente aislado—más atacantes están investigando cómo abusar de la infraestructura de contratos inteligentes en otras cadenas de bloques. La red Polygon ya se ha convertido en el primer caso de explotación a gran escala.

La raíz del problema radica en la dualidad de la arquitectura descentralizada: aunque debería fortalecer la resistencia a la censura, el control está profundamente incrustado en la capa base de la red, lo que significa que incluso si se identifican nodos maliciosos, el equipo no puede cerrarlos o intervenir directamente. Esto es similar a la práctica de UNC5342 de usar la cadena de bloques como repositorio de código malicioso—los métodos de ataque se vuelven cada vez más sofisticados.

Los desafíos futuros en la seguridad de las cadenas de bloques podrían estar apenas comenzando. El abuso de contratos inteligentes probablemente evolucione hasta convertirse en una amenaza de larga duración y de nuevo tipo.