Atacurile cibernetice asistate de blockchain au crescut de cinci ori, determinate de actori statali

Un raport recent dezvăluie o creștere semnificativă de cinci ori, mai exact o creștere de 440%, a atacurilor cibernetice care utilizează tehnologia blockchain, denumite adesea atacuri de tip „dead-drop”. Aceste atacuri sofisticate sunt atribuite în principal actorilor legați de state din Iran și Coreea de Nord, precum și grupurilor asociate cu Rusia. Motivația din spatele acestei tendințe pare a fi exploatarea blockchain-urilor publice ca un canal covert pentru activități malițioase, făcând atribuirea și detectarea mai dificile.

Metodologia tehnică implică utilizarea caracteristicilor inerente ale blockchain-ului în scopuri ilicite. Atacatorii încorporează încărcături malware și stabilesc infrastructură de comandă și control (C2) prin integrarea datelor în tranzacții blockchain cu aspect legitim, exploatând funcționalitățile smart contract-urilor și chiar creând „portofele fantomă” care par inactive, dar servesc drept depozite ascunse. Această abordare valorifică imuabilitatea și transparența registrelor publice pentru a-și masca amprentele digitale, îngreunând trasabilitatea originii și destinației codului malițios de către analiștii de securitate.

Această tendință în creștere reprezintă o amenințare serioasă pentru securitatea cibernetică, estompând liniile dintre utilizarea legitimă a blockchain-ului și activitatea criminală. Implicațiile se extind la riscuri sporite pentru companiile și indivizii care interacționează cu ecosistemele blockchain, necesitând protocoale de securitate îmbunătățite și mecanisme avansate de detectare a amenințărilor. Eforturile viitoare se vor concentra probabil pe dezvoltarea unor metode mai robuste pentru identificarea și neutralizarea acestor vectori de atac bazați pe blockchain.