Belakangan ini lembaga riset keamanan Group-IB menemukan masalah yang cukup rumit. Ransomware DeadLock sedang memanfaatkan kontrak pintar Polygon untuk pergantian alamat server, sehingga metode deteksi tradisional menjadi tidak efektif.

Terdengar mungkin agak abstrak, tetapi inti masalahnya di sini: infrastruktur desentralisasi seharusnya lebih aman, malah digunakan oleh penyerang sebagai kedok. Kendali atas jaringan Polygon tersebar di berbagai node, tim ingin dengan mudah "mematikan" node yang terpengaruh? Sama sekali tidak bisa dilakukan. Inilah mengapa tren penyalahgunaan baru ini sangat berbahaya.

Sebenarnya pola serupa sudah pernah muncul sebelumnya. UNC5342 pernah memanfaatkan penyimpanan payload berbahaya di blockchain, menunjukkan bahwa teknik hacking terus berkembang. Dari penyimpanan hingga pergantian alamat, pola serangan semakin kompleks, dan tingkat kesulitannya pun berlipat ganda.

Yang lebih mengkhawatirkan lagi, Group-IB secara tegas menyatakan bahwa ini bukan kejadian yang terisolasi. Di masa depan, kita kemungkinan besar akan melihat lebih banyak serangan terhadap kontrak pintar di blockchain lain. Polygon kali ini menjadi target, mungkin hanya awal dari semuanya. Celah keamanan kontrak pintar mungkin sedang menjadi ancaman umum dalam ekosistem blockchain, dan seluruh industri perlu memikirkan ulang strategi pertahanan.