#数字资产市场动态 Уязвимости в безопасности умных контрактов активно эксплуатируются злоумышленниками, проблема гораздо серьезнее, чем кажется.

Рансомware DeadLock уже начал динамически менять адреса серверов через умные контракты, что делает традиционные методы обнаружения и защиты бесполезными. Согласно последнему предупреждению Group-IB, это не единичный случай — все больше злоумышленников исследуют способы злоупотребления инфраструктурой умных контрактов на других блокчейнах. Сеть Polygon стала первым крупным примером масштабного использования таких уязвимостей.

Корень проблемы кроется в двойственной природе децентрализованной архитектуры: хотя она должна усиливать сопротивляемость цензуре, контроль глубоко встроен в базовые уровни сети, что делает невозможным для команды напрямую отключить или вмешаться в злонамеренные узлы, даже если они обнаружены. Это похоже на практику UNC5342, использующую блокчейн как хранилище для вредоносного кода — методы атак становятся все более изощренными.

Будущие вызовы в области безопасности блокчейна, вероятно, только начинаются. Злоупотребление умными контрактами может перерасти в долгосрочную новую угрозу.