Gần đây, tổ chức nghiên cứu an ninh Group-IB đã phát hiện ra một vấn đề phức tạp. Phần mềm đòi tiền chuộc DeadLock đang lợi dụng hợp đồng thông minh của Polygon để luân chuyển địa chỉ máy chủ, khiến các phương pháp phát hiện truyền thống trở nên vô hiệu.

Nghe có vẻ hơi trừu tượng, nhưng điểm mấu chốt nằm ở đây: hạ tầng phi tập trung vốn dĩ nên an toàn hơn, vậy mà lại bị kẻ tấn công lợi dụng như một lớp che chắn. Quyền kiểm soát mạng lưới Polygon phân tán trên các nút khác nhau, nhóm muốn đơn giản "tắt" các nút bị ảnh hưởng? Hoàn toàn không thể làm được. Đó chính là lý do tại sao xu hướng lạm dụng mới này lại đặc biệt nguy hiểm.

Thực tế, các thủ đoạn tương tự đã từng xuất hiện trước đây. UNC5342 đã từng sử dụng lưu trữ payload độc hại trên blockchain, cho thấy cách thức tấn công của hacker đang liên tục nâng cấp. Từ việc lưu trữ đến luân chuyển địa chỉ, chiến lược tấn công ngày càng phức tạp, khiến việc phòng thủ trở nên khó khăn gấp nhiều lần.

Điều đáng cảnh báo hơn nữa là, Group-IB rõ ràng chỉ ra rằng đây không phải là sự kiện đơn lẻ. Trong tương lai, chúng ta rất có thể sẽ thấy nhiều cuộc tấn công nhắm vào hợp đồng thông minh của các blockchain khác. Lần này Polygon bị nhắm tới có thể chỉ là khởi đầu. Các lỗ hổng bảo mật của hợp đồng thông minh có thể đang trở thành mối đe dọa thường xuyên trong hệ sinh thái blockchain, đòi hỏi toàn ngành phải xem xét lại chiến lược phòng thủ.