Theo Chainalysis, các nhóm tin tặc được nhà nước hậu thuẫn ngày càng khai thác các blockchain công khai như những “điểm giấu chết” khó bị triệt phá để định hướng và duy trì cơ sở hạ tầng phần mềm độc hại.
• Chainalysis cho biết hoạt động “dead drop” trên blockchain đã tăng khoảng 420% đến 440% trong năm qua, với số lượt ghi dữ liệu độc hại hằng ngày trên chuỗi tăng từ 2,06 lên 11,1.
• Các đối tượng vận hành có liên hệ với nhà nước, chủ yếu từ Bắc Triều Tiên và Iran, hiện chiếm khoảng hai phần ba hoạt động dead drop mới được quan sát trên blockchain.
• Nhóm UNC5342 của Bắc Triều Tiên đã thiết lập các đường lệnh dự phòng bằng Tron và Aptos để chuyển hướng phần mềm độc hại tới Binance Smart Chain, trong khi các tác nhân Iran bị nghi ngờ nhúng các điểm kiểm tra chuyển tiếp (routing checkpoints) trong các giao dịch Bitcoin.
• Các nhà nghiên cứu ghi nhận mức độ leo thang này trùng với việc phát hành các mô hình AI của Trung Quốc dạng “open-weight”, qua đó làm giảm năng lực kỹ thuật cần thiết để tạo ra các chỉ dẫn malware trên chuỗi.
Tại sao điều này quan trọng
Việc các quốc gia ngày càng vũ khí hóa các blockchain công khai có thể làm gia tăng áp lực quản lý đối với việc giám sát mạng crypto và lọc dữ liệu ở cấp độ giao dịch.
• Chainalysis cho biết hoạt động “dead drop” trên blockchain đã tăng khoảng 420% đến 440% trong năm qua, với số lượt ghi dữ liệu độc hại hằng ngày trên chuỗi tăng từ 2,06 lên 11,1.
• Các đối tượng vận hành có liên hệ với nhà nước, chủ yếu từ Bắc Triều Tiên và Iran, hiện chiếm khoảng hai phần ba hoạt động dead drop mới được quan sát trên blockchain.
• Nhóm UNC5342 của Bắc Triều Tiên đã thiết lập các đường lệnh dự phòng bằng Tron và Aptos để chuyển hướng phần mềm độc hại tới Binance Smart Chain, trong khi các tác nhân Iran bị nghi ngờ nhúng các điểm kiểm tra chuyển tiếp (routing checkpoints) trong các giao dịch Bitcoin.
• Các nhà nghiên cứu ghi nhận mức độ leo thang này trùng với việc phát hành các mô hình AI của Trung Quốc dạng “open-weight”, qua đó làm giảm năng lực kỹ thuật cần thiết để tạo ra các chỉ dẫn malware trên chuỗi.
Tại sao điều này quan trọng
Việc các quốc gia ngày càng vũ khí hóa các blockchain công khai có thể làm gia tăng áp lực quản lý đối với việc giám sát mạng crypto và lọc dữ liệu ở cấp độ giao dịch.