最近安全團隊發現了一個名叫DeadLock的勒索軟體在作妖，這玩意兒從7月開始就活躍了。最有意思的是它的套路：通過Polygon智能合約來存儲和更新代理伺服器地址。

這樣做有什麼好處呢？黑客能動態輪換指揮控制基礎設施，防止被關閉。傳統方法追蹤C&C伺服器往往能斷掉黑客的控制鏈路，但用智能合約這招，就變成了一個分散式的地址庫，難度陡然上升。

被感染的受害者會遭遇資料加密，然後就是常規的勒索流程——交贖金解密，不交的話資料就被掛網出售。這反映了黑產對區塊鏈技術越來越熟悉，開始利用鏈上特性來強化自己的作案能力。對Web3用戶來說，這確實是一個值得關注的安全信號。