#数字资产市场动态 Les vulnérabilités de sécurité des contrats intelligents sont exploitées de manière malveillante, le problème étant bien plus grave que prévu.

Le ransomware DeadLock a déjà commencé à faire tourner dynamiquement les adresses des serveurs via des contrats intelligents, ce qui rend la détection et la protection traditionnelles inefficaces. Selon la dernière alerte de Group-IB, il ne s'agit pas d'un incident isolé — davantage d'attaquants étudient comment abuser de l'infrastructure des contrats intelligents sur d'autres blockchains. Le réseau Polygon est devenu le premier cas d'exploitation à grande échelle.

La racine du problème réside dans la dualité de l'architecture décentralisée : bien qu'elle doive renforcer la résistance à la censure, le contrôle est profondément intégré à la couche inférieure du réseau, ce qui empêche même l'identification des nœuds malveillants de pouvoir être directement désactivés ou intervenus. Cela rappelle la pratique d'UNC5342 qui utilise la blockchain comme dépôt de code malveillant — les méthodes d'attaque deviennent de plus en plus sophistiquées.

Les défis futurs en matière de sécurité des blockchains ne font peut-être que commencer. La mauvaise utilisation des contrats intelligents pourrait évoluer en une nouvelle menace persistante à long terme.