Récemment, l'institut de recherche en sécurité Group-IB a découvert un problème épineux. Le ransomware DeadLock exploite les contrats intelligents de Polygon pour effectuer un changement d'adresse de serveur, rendant ainsi les méthodes de détection traditionnelles inefficaces.

Cela peut sembler un peu abstrait, mais le point clé est le suivant : l'infrastructure décentralisée devrait être plus sûre, mais elle est en réalité utilisée comme un camouflage par les attaquants. Le contrôle du réseau Polygon est réparti entre différents nœuds, et l'équipe ne peut pas simplement "éteindre" les nœuds affectés. C'est pourquoi cette nouvelle tendance d'abus est particulièrement dangereuse.

Des tactiques similaires ont déjà été observées. UNC5342 a utilisé le stockage de payload malveillant sur la blockchain, ce qui montre que les méthodes des hackers évoluent constamment. De la simple stockage à la rotation d'adresses, la stratégie d'attaque devient de plus en plus complexe, rendant la défense beaucoup plus difficile.

Ce qui est encore plus alarmant, c'est que Group-IB indique clairement que ce n'est pas un incident isolé. À l'avenir, nous risquons de voir davantage d'attaques ciblant d'autres contrats intelligents sur différentes blockchains. La récente attaque contre Polygon pourrait n'être que le début. Les vulnérabilités de sécurité des contrats intelligents risquent de devenir une menace constante pour l'écosystème blockchain, obligeant l'ensemble du secteur à repenser ses stratégies de défense.