Relatório da Chainalysis: após o lançamento, em meados do ano passado, de um lote de modelos abertos em chinês sem restrições de segurança, em menos de um ano os casos em que comandos de malware foram gravados em transações na blockchain/contratos inteligentes aumentaram 440%, passando de 2 por dia para 11 por dia. A técnica é o "blockchain dead drop" — os comandos ficam diretamente na blockchain, e os dispositivos já infectados são remotamente controlados para transferir informações, senhas ou fundos para um endereço específico. Os registros na blockchain não podem ser apagados, e é ainda mais difícil derrubar isso do que métodos tradicionais como bloquear domínios ou investigar servidores. Grupos com vínculos com a Coreia do Norte e o Irã são os principais responsáveis.

A causa central é a conta: se um modelo hospedado na nuvem der problema, ele pode ser banido; já um modelo aberto, ao ser baixado para o dispositivo local e com pequenas alterações nas restrições, deixa de haver um sistema de conta para banir. Por sorte, a blockchain é pública — isso significa que o rastreamento acaba deixando rastros, não é apenas uma notícia ruim de mão única. Não tem a ver com posição; tem a ver com segurança da carteira — autorize com cautela contratos de origem desconhecida, interaja com endereços suspeitos e, no dia a dia, mantenha um pouco mais de vigilância. #安全 #恶意软件