Aumentano del 420% gli attacchi Blockchain Dead Drop, i gruppi statali dominano

Gli attacchi blockchain dead drop, che utilizzano catene pubbliche per nascondere istruzioni malware, sono aumentati del 420% nell'ultimo anno, con gruppi legati agli stati che rappresentano circa due terzi della nuova attività nel secondo trimestre del 2026, secondo Chainalysis. L'azienda ha notato un aumento anno su anno degli attacchi e ha riportato che le scritture blockchain malevole sono aumentate da 2,06 al giorno prima della metà del 2025 a 11,1 al giorno, segnando un incremento del 440%. Gli attaccanti utilizzano una tecnica chiamata blockchain dead drop (BDD), incorporando payload malware o puntatori di comando e controllo nei dati delle transazioni o nei contratti smart. I dispositivi infetti si connettono ai sistemi offchain degli attaccanti per il furto di credenziali o l'esfiltrazione di dati. Chainalysis ha evidenziato una campagna legata alla Corea del Nord in cui puntatori codificati su Tron e Aptos indirizzavano i dispositivi infetti a una transazione sulla BNB Smart Chain. Interrompere tali campagne richiederebbe un'azione coordinata su più catene. Il Google Threat Intelligence Group ha documentato il gruppo legato alla Corea del Nord UNC5342 che utilizza tecniche simili da febbraio 2025, incorporando codice malevolo nei contratti smart durante colloqui di lavoro falsi mirati a sviluppatori di criptovalute. Chainalysis ha anche identificato una tecnica basata su transazioni collegata al Ministero dell'Intelligence iraniano, in cui piccoli pagamenti in Bitcoin codificavano dati di comando e controllo. Gruppi criminali di lingua russa sono stati segnalati per l'uso di contratti smart Polygon per infrastrutture malware-as-a-service. Sebbene i registri blockchain non aumentino la distruttività del malware, eliminano i server centrali, mantenendo la disponibilità del codice finché la catena è operativa. I criminali informatici hanno rappresentato quasi tutta l'attività dead-drop fino all'inizio del 2024, ma entro il secondo trimestre del 2026, i gruppi legati agli stati hanno generato circa due terzi della nuova attività.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.