Les contrats intelligents de Polygon attaqués, mais le vrai danger ne fait peut-être que commencer !
L'adoption croissante de la blockchain s'accompagne d'une augmentation de son utilisation malveillante. L'exemple du ransomware DeadLock illustre cette tendance : selon Group-IB, il exploite des contrats intelligents sur Polygon [POL] pour faire tourner les adresses de ses serveurs, échappant ainsi aux méthodes de détection traditionnelles. Cette technique démontre que les infrastructures décentralisées, pourtant conçues pour prévenir les abus des systèmes centralisés, peuvent aussi être détournées par des acteurs malveillants.
Contrairement aux systèmes centralisés qui peuvent être "désactivés", les contrats intelligents sur Polygon sont immuables et ne peuvent pas être facilement interrompus. DeadLock s'appuie sur cette caractéristique pour renforcer sa résilience. Ce cas s'inscrit dans une tendance émergente : d'autres campagnes, comme celle de l'acteur nord-coréen UNC5342 utilisant la technique "EtherHiding" sur Ethereum, exploitent également les blockchains pour stocker et récupérer des charges utiles malveillantes.
En résumé, l'abus des contrats intelligents est une menace naissante et évolutive. L'attaque sur Polygon n'en est probablement que le début, signalant des risques plus profonds pour l'ensemble des plateformes blockchain.
ambcrypto01/17 06:04
