Безопасностные исследовательские организации недавно раскрыли серьезную угрозу в блокчейне. Вымогательское ПО под названием DeadLock использует умные контракты Polygon для скрытия своих истинных намерений.

Самое важное — это то, что это вредоносное ПО отказалось от традиционной модели команд и управления (C2) с жестко закодированными серверами, и вместо этого реализует децентрализованную передачу команд через умные контракты — такой подход значительно усложняет защиту.

Злоумышленники используют неизменяемость блокчейна и псевдоанонимность для внедрения вредоносных команд в контракты. Инфицированные устройства регулярно запрашивают эти контракты, чтобы получать последние команды атаки. В отличие от традиционной инфраструктуры C2, которая легко отслеживается и отключается, эта механика распределения команд в цепочке почти неуязвима.

Это отражает реальность: открытость публичных блокчейнов, таких как Polygon, способствует инновациям, но также используется злоумышленниками. Безопасность экосистемы Web3 требует переосмысления.