Chainalysis: 북한과 이란 해커가 체인 상의 악성 소프트웨어 삽입량을 420% 증가시켰다

코인텔레그래프에 따르면, 체인알리시스 보고서에 따르면, 지난 12개월 동안 공격자들이 공공 블록체인에 악성 소프트웨어 지침이나 인프라 정보를 저장한 횟수가 420% 증가했습니다. 국가 배경 해커들은 매 분기 약 3분의 2의 신규 활동을 기여하고 있습니다. 체인알리시스는 이전에 귀속되지 않았던 트론, 앱토스 및 BNB 스마트 체인 활동을 북한 배경 조직 UNC5342와 연관 지었습니다.

보고서는 트론과 앱토스 거래의 인코딩 포인터가 감염된 장치를 동일한 BSC 거래로 안내하며, 여기에는 원격 접근 및 데이터 도용 인프라에 연결하기 위한 암호화된 서버 주소와 구성 데이터가 포함되어 있다고 지적했습니다. 공공 블록체인 상의 정보는 도메인, 서버 또는 코드 저장소가 종료된 후에도 여전히 접근 가능하여 악성 소프트웨어 활동의 지속성을 높입니다. 2025년 북한 해커들은 유사한 기술인 이더하이딩을 사용하여 스마트 계약에 도난 코드가 삽입되었습니다.

또한, 2025년 7월 이후 악성 블록체인 기록량이 440% 증가했으며, 당시 고용량 오픈 소스 중국 AI 모델이 악성 코드를 생성할 수 있는 능력을 갖추기 시작했습니다. 체인알리시스의 사이버 범죄 연구 책임자인 에릭 자딘은 명확한 시간점 연관성을 발견했지만 공격자들이 이러한 모델을 사용했다는 것을 증명할 수는 없다고 말했습니다.

체인알리시스는 또한 이란 정보부와 연관된 것으로 의심되는 위협 행위자를 식별했으며, 인코딩 명령과 제어 라우팅 데이터를 비트코인 블록체인에 기록하고, 나카모토와 역사적으로 연관된 유명 주소로 소액 결제를 전송했습니다. 이 주소는 공격자와는 관련이 없으며, 감염된 장치가 업데이트 지침을 얻기 위한 영구적인 공공 위치로 사용됩니다.