Недавно исследовательская организация Group-IB обнаружила сложную проблему. Вымогательское ПО DeadLock использует смарт-контракты Polygon для ротации серверных адресов, что делает традиционные методы обнаружения бесполезными.

Это может показаться немного абстрактным, но ключ к проблеме в следующем: децентрализованная инфраструктура должна быть более безопасной, а не использоваться злоумышленниками как прикрытие. Контроль над сетью Polygon распределен между различными узлами, команда не может просто "выключить" пострадавшие узлы? Совершенно верно. Именно поэтому такой новый тренд злоупотреблений особенно опасен.

На самом деле подобные схемы уже появлялись. UNC5342 использовала хранение вредоносных payload в блокчейне, что свидетельствует о постоянном совершенствовании методов хакеров. От хранения до ротации адресов — атакующие используют все более сложные схемы, а уровень защиты увеличивается в разы.

Еще более настораживает то, что Group-IB ясно указывает: это не единичное событие. В будущем, скорее всего, мы увидим больше атак на смарт-контракты других блокчейнов. В этот раз Polygon стал мишенью, но это может быть только начало. Уязвимости в безопасности смарт-контрактов, возможно, начинают становиться постоянной угрозой для экосистемы блокчейна, и всей индустрии нужно переосмыслить стратегии защиты.