#数字资产市场动态 スマートコントラクトのセキュリティ脆弱性が悪意のある手によって悪用されており、問題は想像以上に深刻です。

DeadLockランサムウェアはすでにスマートコントラクトを通じてサーバーアドレスを動的に切り替える手法を開始しており、これにより従来の検出・防御策はほとんど役に立たなくなっています。Group-IBの最新警告によると、これは孤立した事例ではなく、より多くの攻撃者が他のブロックチェーン上のスマートコントラクトインフラを悪用する方法を模索しているとのことです。Polygonネットワークはすでに大規模に悪用された最初のケースとなっています。

この問題の根本原因は、分散型アーキテクチャの二面性にあります。分散性は検閲耐性を強化すべきですが、制御権がネットワークの底層に深く埋め込まれているため、悪意のあるノードを特定しても、チームは直接停止や介入ができません。これは、UNC5342がブロックチェーンを悪意のあるコードのストレージとして利用する手法と同様であり、攻撃手段はますます巧妙になっています。

今後のブロックチェーンのセキュリティ課題は、まだ始まったばかりかもしれません。スマートコントラクトの悪用は、長期的に続く新たな脅威へと進化していく可能性があります。