Chainalysis: Хакеры из Северной Кореи и Ирана способствовали росту объема вредоносного программного обеспечения на блокчейне на 420%

Согласно отчету Cointelegraph, отчет Chainalysis показывает, что за последние 12 месяцев количество случаев хранения злоумышленниками вредоносных программ или информации об инфраструктуре в публичных блокчейнах увеличилось на 420%, при этом хакеры с государственным фоном вносят около двух третей новых активностей каждый квартал. Chainalysis связывает ранее не атрибутированную активность Tron, Aptos и BNB Smart Chain с северокорейской группировкой UNC5342.

В отчете указывается, что кодовые указатели в транзакциях Tron и Aptos направляют зараженные устройства к одной и той же транзакции BSC, которая содержит зашифрованные адреса серверов и данные конфигурации, используемые для подключения к инфраструктуре удаленного доступа и кражи данных. Информация в публичном блокчейне остается доступной даже после закрытия доменных имен, серверов или репозиториев кода, что увеличивает устойчивость вредоносной активности. В 2025 году северокорейские хакеры использовали аналогичную технологию EtherHiding для внедрения кода кражи криптовалюты в смарт-контракты.

Кроме того, с июля 2025 года объем вредоносных записей в блокчейне увеличился на 440%, когда высокопроизводительные открытые китайские модели ИИ начали обладать способностью генерировать вредоносный код. Эрик Жардин, руководитель исследований киберпреступности Chainalysis, заявил, что были обнаружены четкие временные связи, но не удалось доказать, что злоумышленники использовали эти модели.

Chainalysis также идентифицировала подозреваемых в связях с иранским министерством разведки злоумышленников, которые записывали команды кодирования и данные управления в блокчейн биткойна и отправляли небольшие платежи на известные адреса, имеющие историческую связь с Сатоши Накамото; эти адреса не связаны с злоумышленниками и служат лишь постоянным публичным местом для получения обновленных команд зараженными устройствами.