Les attaques de dead drop sur la blockchain augmentent de 420 %, les hackers d'État dominent

Les attaques de dead drop sur la blockchain, qui utilisent des chaînes publiques pour dissimuler des instructions de logiciels malveillants, ont augmenté de 420 % au cours de l'année passée, les groupes liés à des États représentant environ deux tiers des nouvelles activités au deuxième trimestre 2026, selon Chainalysis. La société a noté une augmentation d'une année sur l'autre des attaques et a rapporté que les écritures malveillantes sur la blockchain sont passées de 2,06 par jour avant la mi-2025 à 11,1 par jour, marquant une augmentation de 440 %. Les attaquants utilisent une technique appelée dead drop sur la blockchain (BDD), intégrant des charges utiles de logiciels malveillants ou des pointeurs de commande et de contrôle dans les données de transaction ou les contrats intelligents. Les dispositifs infectés se connectent aux systèmes hors chaîne des attaquants pour le vol d'identifiants ou l'exfiltration de données. Chainalysis a mis en évidence une campagne liée à la Corée du Nord où des pointeurs codés sur Tron et Aptos dirigeaient les dispositifs infectés vers une transaction sur la BNB Smart Chain. Perturber de telles campagnes nécessiterait une action coordonnée sur plusieurs chaînes. Le Google Threat Intelligence Group a documenté le groupe lié à la Corée du Nord UNC5342 utilisant des techniques similaires depuis février 2025, intégrant du code malveillant dans des contrats intelligents lors de faux entretiens d'embauche ciblant des développeurs de cryptomonnaies. Chainalysis a également identifié une technique basée sur des transactions liée au ministère iranien du renseignement, où de petits paiements en Bitcoin codés contenaient des données de commande et de contrôle. Des groupes criminels de langue russe auraient utilisé des contrats intelligents Polygon pour une infrastructure de logiciels malveillants en tant que service. Bien que les enregistrements de la blockchain n'améliorent pas la destructivité des logiciels malveillants, ils éliminent les serveurs centraux, maintenant la disponibilité du code tant que la chaîne fonctionne. Les cybercriminels représentaient presque toute l'activité de dead drop jusqu'au début de 2024, mais au deuxième trimestre 2026, les groupes liés à des États ont généré environ deux tiers des nouvelles activités.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.