Recentemente, a instituição de pesquisa de segurança Group-IB descobriu um problema complicado. O ransomware DeadLock está a aproveitar os contratos inteligentes do Polygon para alternar os endereços dos servidores, tornando ineficazes os métodos tradicionais de deteção.

Pode parecer um pouco abstrato, mas a questão central está aqui: a infraestrutura descentralizada deveria ser mais segura, mas tem sido usada pelos atacantes como uma cobertura. O controlo da rede Polygon está disperso por vários nós, e a equipa quer simplesmente "desligar" os nós afetados? Isso é impossível de fazer. É por isso que esta nova tendência de abuso é particularmente perigosa.

Na realidade, esquemas semelhantes já aconteceram antes. A UNC5342 utilizou armazenamento de payload malicioso na blockchain, demonstrando que as técnicas dos hackers estão a evoluir continuamente. Desde o armazenamento até à rotação de endereços, as estratégias de ataque estão a tornar-se cada vez mais complexas, dificultando a defesa.

Ainda mais preocupante é que a Group-IB afirmou claramente que isto não é um evento isolado. No futuro, é muito provável que vejamos mais ataques direcionados a contratos inteligentes de outras blockchains. O ataque a Polygon pode ser apenas o começo. As vulnerabilidades de segurança dos contratos inteligentes podem estar a tornar-se uma ameaça constante no ecossistema blockchain, exigindo que toda a indústria repense as estratégias de defesa.