An toàn nghiên cứu tổ chức gần đây đã tiết lộ một vụ việc đe dọa chuỗi khối nghiêm trọng. Phần mềm đòi tiền mang tên DeadLock đang lợi dụng hợp đồng thông minh Polygon để che giấu ý định thực sự của nó.

Điều quan trọng nhất là, phần mềm độc hại này đã từ bỏ mô hình máy chủ điều khiển (C2) mã hóa cứng truyền thống, thay vào đó thực hiện truyền lệnh phi tập trung thông qua hợp đồng thông minh — phương pháp này làm tăng đáng kể độ khó trong phòng thủ an ninh.

Kẻ tấn công lợi dụng đặc tính không thể chỉnh sửa của chuỗi khối và thuộc tính giả danh để viết lệnh độc hại vào hợp đồng. Thiết bị bị nhiễm sẽ định kỳ truy vấn các hợp đồng này để lấy lệnh tấn công mới nhất. So với hạ tầng C2 truyền thống dễ bị theo dõi và đóng cửa, cơ chế phân phát lệnh trên chuỗi này gần như không thể bị phá vỡ.

Vụ việc này phản ánh một thực tế: tính mở của các chuỗi công như Polygon vừa tạo điều kiện cho đổi mới, vừa bị các phần tử xấu lợi dụng. An ninh của hệ sinh thái Web3 cần phải được xem xét lại.