最近安全研究機関Group-IBは、厄介な問題を発見しました。DeadLockランサムウェアはPolygonのスマートコントラクトを利用してサーバーアドレスのローテーションを行っており、これにより従来の検知方法が無効になっています。

これは少し抽象的に聞こえるかもしれませんが、問題の核心はここにあります：分散型インフラストラクチャは本来より安全であるべきですが、攻撃者にとっては隠れ蓑として利用されているのです。Polygonネットワークの管理権は各ノードに分散しており、チームが簡単に「影響を受けた」ノードを停止させることは不可能です。これが、この新しい悪用傾向が特に危険である理由です。

実際、類似の手口はすでに出現しています。UNC5342はブロックチェーンに悪意のあるペイロードを保存する手法を用いており、ハッカーの手法が絶えず進化していることを示しています。保存からアドレスのローテーションまで、攻撃の手口はますます複雑になり、防御の難易度も倍増しています。

さらに警戒すべきは、Group-IBがこれが孤立した事件ではないと明言している点です。今後、他のブロックチェーンのスマートコントラクトを狙った攻撃が増える可能性が高いです。今回のPolygonへの攻撃は始まりに過ぎないかもしれません。スマートコントラクトのセキュリティ脆弱性は、もはやブロックチェーンエコシステムにおける常態的な脅威となりつつあり、業界全体で防御戦略の見直しが求められています。