Kontrak pintar Polygon diserang, tetapi bahaya sebenarnya mungkin baru dimulai!

ambcryptoDipublikasikan tanggal 2026-01-17Terakhir diperbarui pada 2026-01-17

Abstrak

Malware DeadLock memanfaatkan kontrak pintar Polygon untuk memutar alamat server, menunjukkan bagaimana infrastruktur terdesentralisasi dapat disalahgunakan. Teknik ini memungkinkan pelaku ancaman menghindari metode deteksi tradisional dan merupakan bagian dari tren yang berkembang. Analis Group-IB memperingatkan bahwa penyalahgunaan kontrak pintar semakin meluas, seperti yang terlihat dalam kampanye UNC5342 yang menggunakan Ethereum untuk mengunduh malware. Ini menandakan ancaman yang lebih dalam di berbagai platform blockchain, dan serangan terhadap Polygon mungkin baru permulaan.

Seiring adopsi blockchain terus berkembang, penyalahgunaannya juga meningkat.

Pada tingkat fundamental, teknologi ini banyak digunakan untuk meningkatkan likuiditas dan efisiensi di berbagai industri. Namun, aktor ancaman kini memanfaatkannya untuk membuat infrastruktur mereka lebih tangguh dan sulit diganggu.

Ransomware DeadLock adalah contoh jelas dari pergeseran ini. Menurut penelitian Group-IB, DeadLock menggunakan kontrak pintar Polygon [POL] untuk memutar alamat server, memungkinkannya menghindari metode deteksi tradisional.

Secara alami, hal ini menempatkan narasi desentralisasi yang lebih luas di bawah pengawasan.

Dalam kasus ini, kontrak pintar Polygon-lah yang berada di bawah tekanan. Mengapa ini penting? Teknologi blockchain awalnya dirancang untuk mencegah jenis penyalahgunaan yang secara historis terlihat dalam sistem terpusat tradisional.

Namun, penggunaan kontrak pintar Polygon untuk mendukung operasi ransomware menunjukkan bahwa infrastruktur terdesentralisasi juga dapat dieksploitasi oleh aktor ancaman, memunculkan pertanyaan: Apa artinya ini bagi jaringan?

Kontrak pintar Polygon – Bagian dari tren malware yang muncul

Melihat lebih dekat, DeadLock bukanlah ransomware biasa.

Dalam sistem terpusat, menghentikan serangan bisa semudah membalik saklar. Namun, dengan pengaturan terdesentralisasi seperti kontrak pintar Polygon, tim tidak bisa begitu saja "mematikannya" karena kontrol tersebut tertanam dalam inti jaringan.

Perlu dicatat, itulah yang dimanfaatkan oleh teknik ini. Dan sekarang, bayangkan ini sebagai bagian dari "tren yang muncul" di mana lebih banyak serangan kemungkinan akan memanfaatkan kontrak pintar di berbagai platform blockchain lainnya.

Itu membawa kita pada apa yang diperingatkan oleh analis Group-IB.

Seperti yang ditunjukkan dalam grafik di atas, Google baru-baru ini melaporkan bahwa aktor ancaman Korea Utara (DPRK) UNC5342 menggunakan teknik yang disebut "EtherHiding". Ini memanfaatkan blockchain untuk menyimpan dan mengambil muatan (payload).

Sementara itu, kampanye lain menggunakan kontrak pintar Ethereum [ETH] yang kemudian digunakan untuk mengunduh malware tahap kedua. Singkatnya, trik DeadLock dengan kontrak pintar Polygon bukanlah akhir dari tren ini.

Sebaliknya, ini bisa jadi hanya awal dari penyalahgunaan kontrak pintar yang lebih dalam.

Pikiran Akhir

  • Ransomware DeadLock mengeksploitasi kontrak pintar Polygon untuk memutar alamat server, menunjukkan bagaimana infrastruktur terdesentralisasi dapat disalahgunakan.
  • Penyalahgunaan kontrak pintar adalah tren yang muncul, dengan kampanye lain seperti UNC5342 menandakan ancaman yang lebih dalam di berbagai platform blockchain.

Pertanyaan Terkait

QApa yang dilakukan ransomware DeadLock dengan kontrak pintar Polygon?

ADeadLock ransomware menggunakan kontrak pintar Polygon untuk memutar alamat server, memungkinkannya menghindari metode deteksi tradisional.

QMengapa penggunaan kontrak pintar Polygon oleh ancaman siber menjadi perhatian?

AKarena infrastruktur terdesentralisasi seperti kontrak pintar tidak dapat dimatikan secara pusat, sehingga mempersulit penanganan serangan siber.

QApa itu 'EtherHiding' yang disebutkan dalam artikel?

AEtherHiding adalah teknik yang digunakan oleh aktor ancaman UNC5342 dari Korea Utara untuk menyimpan dan mengambil payload berbahaya menggunakan blockchain.

QApakah kasus DeadLock merupakan satu-satunya contoh penyalahgunaan kontrak pintar?

ATidak, ini merupakan bagian dari tren yang muncul dimana kampanye lain seperti penggunaan kontrak pintar Ethereum juga digunakan untuk mengunduh malware tahap kedua.

QApa implikasi dari tren penyalahgunaan kontrak pintar bagi jaringan blockchain?

ATren ini menunjukkan bahwa infrastruktur terdesentralisasi dapat dieksploitasi oleh aktor ancaman, menimbulkan tantangan keamanan baru bagi jaringan blockchain.

Bacaan Terkait

Sebelum IPO Kedua ke Hong Kong, Topstar 'Membagikan' Pesanan Afiliasi Senilai 548 Juta Yuan

Setelah aplikasi sebelumnya kedaluwarsa, "raksasa robot industri" Tuosda (300607.SZ) kembali mengajukan aplikasi penawaran umum perdana (IPO) di papan utama Bursa Efek Hong Kong (HKEX). Performa Tuosda berfluktuasi dalam delapan tahun terakhir. Strategi utama perusahaan adalah mengontrak bisnis sistem manajemen energi dan lingkungan pintar, yang pendapatannya turun 25,55% menjadi 915 juta yuan pada 2025. Pengurangan ini berkontribusi pada perbaikan profitabilitas, dengan laba bersih yang diatribusikan kepada pemilik induk perusahaan meningkat 1.147% pada kuartal pertama 2026. Menyusul restrukturisasi, terjadi penyesuaian organisasi. Huang Daibo mengundurkan diri sebagai wakil presiden pada Desember 2025 dan kemudian bergabung dengan Suzhou Boyi dan Dongguan Junye. Karena itu, kedua perusahaan tersebut kini dianggap sebagai pihak terkait. Transaksi dengan pihak terkait diproyeksikan melonjak dari 758.200 yuan pada 2025 menjadi maksimal 548 juta yuan pada 2026. Model kerjanya melibatkan Tuosda yang menyerahkan pesanan baru di bidang energi pintar kepada pihak terkait dengan mengambil biaya manajemen 3%. Tuosda juga menerima surat peringatan dari regulator pada Desember 2025 terkait ketidakakuratan dalam beberapa area, termasuk pengakuan pendapatan dan pencadangan piutang. Perusahaan telah melaporkan tindakan perbaikan. Perusahaan mengalami peningkatan signifikan dalam hari penagihan piutang usaha, dari 180 hari pada 2023 menjadi 192 hari pada 2025. Selain itu, persediaan meningkat 45,7% pada 2025, dengan jumlah robot melonjak 162,98%. Tuosda menyatakan hal ini sesuai dengan permintaan pesanan, terutama untuk pasar luar negeri. Pasar luar negeri, yang menyumbang 26,29% dari pendapatan pada 2025, dilihat sebagai pendorong pertumbuhan baru. Namun, margin kotor bisnis luar negeri lebih rendah (17,31%) dibandingkan bisnis domestik (32,16%), sebagian karena proyek-proyek bermargin rendah yang termasuk dalam portofolio. Satu proyek besar di Amerika Utara juga mengalami penundaan.

marsbit4m yang lalu

Sebelum IPO Kedua ke Hong Kong, Topstar 'Membagikan' Pesanan Afiliasi Senilai 548 Juta Yuan

marsbit4m yang lalu

Qualcomm dan Arm Turun Bersamaan: Akhirnya, Tagihan Kenaikan Harga Memori Tiba di Perusahaan Chip Ponsel

Pada tanggal 29 Juli, laporan keuangan Qualcomm dan Arm dirilis. Meskipun pendapatan Qualcomm melampaui ekspektasi, laba per saham non-GAAP dan panduan untuk kuartal berikutnya di bawah perkiraan pasar. CEO Qualcomm, Cristiano Amon, menyebutkan bahwa pendapatan dari pusat data diharapkan dapat menggantikan pendapatan dari produk Apple pada tahun fiskal 2027. Arm, di sisi lain, melaporkan pendapatan dan laba per saham yang melebihi ekspektasi, namun panduan pertumbuhan royalti untuk tahun fiskal penuh diturunkan karena pelemahan pasar smartphone dan kenaikan harga memori. Harga saham Arm turun signifikan setelah konferensi telepon, mencerminkan kekhawatiran investor meskipun kinerja kuartal ini kuat. Kedua perusahaan secara eksplisit menyebutkan kenaikan harga memori sebagai faktor tekanan pada margin dan pendapatan, menunjukkan dampak riak dari lonjakan harga komponen ini di seluruh industri semikonduktor. Indeks Semikonduktor Philadelphia turun 18,2% pada Juli, dengan banyak saham semikonduktor yang sebelumnya naik tinggi mengalami koreksi.

marsbit20m yang lalu

Qualcomm dan Arm Turun Bersamaan: Akhirnya, Tagihan Kenaikan Harga Memori Tiba di Perusahaan Chip Ponsel

marsbit20m yang lalu

Silicon Valley Meluncurkan Tren Anti-Anthropic

Lembah Silikon sedang dilanda gelombang sentimen anti-Anthropic. Inti dari ketidakpuasan ini berasal dari produk perusahaan yang dinilai bersaing dengan mitra bisnisnya sendiri dan advokasinya terhadap ekosistem AI tertutup. Salah satu pemicunya adalah peluncuran Claude Design pada April yang dianggap langsung menyaingi layanan dari Figma, salah satu mitra Anthropic. Insiden ini membuat perusahaan-perusahaan lain lebih berhati-hati dan beralih ke model AI berbobot terbuka (open-weight) yang lebih murah, termasuk model dari China. Anthropic juga dikritik karena dianggap memanfaatkan ketakutan publik terkait risiko keamanan AI untuk mendorong regulasi yang menguntungkan dirinya. Peringatan perusahaan tentang bahaya model terbuka ditanggapi skeptis oleh banyak pengkritik yang melihatnya sebagai upaya menghambat pesaing. Perubahan kebijakan retensi data pada model Fable 5 dan pembatasan jawabannya yang tidak transparan semakin memperdalam ketidakpercayaan. Kekhawatiran juga muncul bahwa kompetisi AI akan berubah menjadi duopoli yang didominasi oleh Anthropic dan OpenAI. Hal ini mendorong protes dukungan untuk model terbuka, menekankan bahwa kecerdasan harus didemokratisasi. Sebagai respons, Anthropic membela bahwa langkah-langkah keamanannya diperlukan dan menyangkal ingin melarang model terbuka.

marsbit20m yang lalu

Silicon Valley Meluncurkan Tren Anti-Anthropic

marsbit20m yang lalu

13 Lini Bisnis Raup Pendapatan Tahunan Lebih dari 1 Miliar Dolar, Robinhood Melangkah Menuju 'Aplikasi Keuangan Super'

Robinhood (HOOD) melaporkan kinerja kuartal II-2026 yang kuat, dengan pendapatan bersih mencapai $1,308 miliar (naik 32% YoY) dan laba bersih $561 juta (naik 45% YoY). Pertumbuhan didorong oleh lonjakan pendapatan transaksi sebesar 44% menjadi $776 juta, terutama dari kontrak acara (prediksi pasar) yang naik lebih dari 10x lipat, serta opsi dan saham. Platform ini menunjukkan diversifikasi dengan 13 lini bisnis yang masing-masing menghasilkan pendapatan tahunan lebih dari $1 miliar, termasuk perdagangan saham/opsi/kripto, langganan Gold, kartu kredit, dan prediksi pasar. Jumlah pengguna yang mendanai tumbuh 7% menjadi 28,4 juta, dengan aset total di platform naik 32% menjadi $369 miliar. Robinhood sedang bertransformasi dari platform perdagangan ritel menjadi ekosistem keuangan menyeluruh. Perusahaan juga berekspansi ke layanan baru seperti AI Agentic Trading dan blockchain (Robinhood Chain), menuju visi menjadi "Super App Keuangan" yang mencakup investasi, manajemen kekayaan, aset digital, dan layanan keuangan lainnya dalam satu platform.

Odaily星球日报50m yang lalu

13 Lini Bisnis Raup Pendapatan Tahunan Lebih dari 1 Miliar Dolar, Robinhood Melangkah Menuju 'Aplikasi Keuangan Super'

Odaily星球日报50m yang lalu

13 Lini Bisnis Capai Pendapatan Tahunan Lebih dari $1 Miliar, Robinhood Menuju 'Aplikasi Keuangan Super'

Robinhood (HOOD) melaporkan rekor pendapatan kuartal II 2026 sebesar $1,308 miliar, meningkat 32% secara tahunan. Laba bersih mencapai $561 juta, naik 45%. Pertumbuhan didorong oleh lonjakan pendapatan transaksi sebesar 44% menjadi $776 juta, terutama dari kontrak acara (prediksi pasar) yang meroket lebih dari 10x dan opsi. Platform juga menunjukkan ekspansi berkelanjutan dengan 13 lini bisnis yang masing-masing menghasilkan pendapatan tahunan lebih dari $1 miliar, termasuk saham, opsi, crypto, langganan Gold, kartu kredit, dan pasar prediksi. Robinhood sedang bertransformasi dari sekadar platform perdagangan ritel menjadi ekosistem keuangan menyeluruh. Jumlah pengguna yang mendanai akun mencapai 28,4 juta, dengan aset kustodi senilai $369 miliar. Layanan baru seperti perdagangan berbasis AI (Agentic Trading) dan blockchain (Robinhood Chain) semakin memperkuat posisinya. Strategi ini menandai pergeseran menuju "Aplikasi Keuangan Super" yang mencakup investasi, manajemen kekayaan, aset digital, dan layanan finansial lainnya dalam satu platform.

marsbit50m yang lalu

13 Lini Bisnis Capai Pendapatan Tahunan Lebih dari $1 Miliar, Robinhood Menuju 'Aplikasi Keuangan Super'

marsbit50m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow