Chainalysis: Triều Tiên và Iran hacker thúc đẩy lượng phần mềm độc hại trên chuỗi tăng vọt 420%

Theo báo cáo của Cointelegraph, báo cáo của Chainalysis cho thấy, trong 12 tháng qua, số lần kẻ tấn công lưu trữ chỉ thị phần mềm độc hại hoặc thông tin cơ sở hạ tầng trên chuỗi khối công cộng đã tăng vọt 420%, với các hacker có nguồn gốc quốc gia đóng góp khoảng hai phần ba hoạt động mới mỗi quý. Chainalysis đã liên kết các hoạt động của Tron, Aptos và BNB Smart Chain trước đây chưa được quy cho tổ chức UNC5342 có nguồn gốc từ Triều Tiên.

Báo cáo chỉ ra rằng các chỉ dẫn mã hóa trong giao dịch Tron và Aptos đã dẫn hướng thiết bị bị nhiễm đến cùng một giao dịch BSC, trong đó chứa địa chỉ máy chủ mã hóa và dữ liệu cấu hình, được sử dụng để kết nối với cơ sở hạ tầng truy cập từ xa và đánh cắp dữ liệu. Thông tin trên chuỗi khối công cộng vẫn có thể truy cập sau khi tên miền, máy chủ hoặc kho mã bị đóng, điều này đã nâng cao tính bền vững của hoạt động phần mềm độc hại. Vào năm 2025, các hacker Triều Tiên đã sử dụng công nghệ tương tự EtherHiding để nhúng mã đánh cắp tiền vào hợp đồng thông minh.

Ngoài ra, kể từ tháng 7 năm 2025, khối lượng ghi vào chuỗi khối độc hại đã tăng 440%, khi đó các mô hình AI mã nguồn mở có dung lượng lớn của Trung Quốc bắt đầu có khả năng tạo ra mã độc. Eric Jardine, người đứng đầu nghiên cứu tội phạm mạng của Chainalysis, cho biết đã phát hiện ra các mối liên hệ thời gian rõ ràng, nhưng không thể chứng minh rằng kẻ tấn công đã sử dụng những mô hình này.

Chainalysis cũng đã xác định các tác nhân đe dọa nghi ngờ có liên quan đến Bộ Tình báo Iran, đã ghi lại các lệnh mã hóa và dữ liệu điều khiển vào chuỗi khối Bitcoin, và gửi các khoản thanh toán nhỏ đến địa chỉ nổi tiếng có liên quan lịch sử với Satoshi Nakamoto, địa chỉ này không liên quan đến kẻ tấn công, chỉ đơn giản là vị trí công cộng vĩnh viễn để thiết bị bị nhiễm nhận lệnh cập nhật.