#数字资产市场动态 Các lỗ hổng bảo mật của hợp đồng thông minh đang bị lợi dụng một cách ác ý, vấn đề còn nghiêm trọng hơn nhiều so với tưởng tượng.

Phần mềm đòi tiền chuộc DeadLock đã bắt đầu thay đổi địa chỉ máy chủ động trong hợp đồng thông minh, khiến các biện pháp phát hiện phòng thủ truyền thống trở nên vô dụng. Theo cảnh báo mới nhất của Group-IB, đây không phải là sự kiện riêng lẻ — nhiều hacker hơn đang nghiên cứu cách lợi dụng hạ tầng hợp đồng thông minh trên các blockchain khác. Mạng Polygon đã trở thành ví dụ đầu tiên bị khai thác quy mô lớn.

Nguyên nhân gốc rễ nằm ở tính hai mặt của kiến trúc phi tập trung: mặc dù nó vốn dĩ nhằm tăng cường khả năng chống kiểm duyệt, nhưng quyền kiểm soát lại được tích hợp sâu vào lớp nền của mạng lưới, dẫn đến ngay cả khi phát hiện ra các nút độc hại, nhóm phát triển cũng không thể trực tiếp tắt hoặc can thiệp. Điều này tương tự như cách UNC5342 sử dụng blockchain như một kho chứa mã độc — phương thức tấn công ngày càng tinh vi hơn.

Những thách thức về an ninh blockchain trong tương lai có thể mới chỉ bắt đầu. Việc lạm dụng hợp đồng thông minh có khả năng phát triển thành một mối đe dọa mới tồn tại lâu dài.