Kontrak pintar Polygon diserang, tetapi bahaya sebenarnya mungkin baru dimulai!

ambcryptoDipublikasikan tanggal 2026-01-17Terakhir diperbarui pada 2026-01-17

Abstrak

Malware DeadLock memanfaatkan kontrak pintar Polygon untuk memutar alamat server, menunjukkan bagaimana infrastruktur terdesentralisasi dapat disalahgunakan. Teknik ini memungkinkan pelaku ancaman menghindari metode deteksi tradisional dan merupakan bagian dari tren yang berkembang. Analis Group-IB memperingatkan bahwa penyalahgunaan kontrak pintar semakin meluas, seperti yang terlihat dalam kampanye UNC5342 yang menggunakan Ethereum untuk mengunduh malware. Ini menandakan ancaman yang lebih dalam di berbagai platform blockchain, dan serangan terhadap Polygon mungkin baru permulaan.

Seiring adopsi blockchain terus berkembang, penyalahgunaannya juga meningkat.

Pada tingkat fundamental, teknologi ini banyak digunakan untuk meningkatkan likuiditas dan efisiensi di berbagai industri. Namun, aktor ancaman kini memanfaatkannya untuk membuat infrastruktur mereka lebih tangguh dan sulit diganggu.

Ransomware DeadLock adalah contoh jelas dari pergeseran ini. Menurut penelitian Group-IB, DeadLock menggunakan kontrak pintar Polygon [POL] untuk memutar alamat server, memungkinkannya menghindari metode deteksi tradisional.

Secara alami, hal ini menempatkan narasi desentralisasi yang lebih luas di bawah pengawasan.

Dalam kasus ini, kontrak pintar Polygon-lah yang berada di bawah tekanan. Mengapa ini penting? Teknologi blockchain awalnya dirancang untuk mencegah jenis penyalahgunaan yang secara historis terlihat dalam sistem terpusat tradisional.

Namun, penggunaan kontrak pintar Polygon untuk mendukung operasi ransomware menunjukkan bahwa infrastruktur terdesentralisasi juga dapat dieksploitasi oleh aktor ancaman, memunculkan pertanyaan: Apa artinya ini bagi jaringan?

Kontrak pintar Polygon – Bagian dari tren malware yang muncul

Melihat lebih dekat, DeadLock bukanlah ransomware biasa.

Dalam sistem terpusat, menghentikan serangan bisa semudah membalik saklar. Namun, dengan pengaturan terdesentralisasi seperti kontrak pintar Polygon, tim tidak bisa begitu saja "mematikannya" karena kontrol tersebut tertanam dalam inti jaringan.

Perlu dicatat, itulah yang dimanfaatkan oleh teknik ini. Dan sekarang, bayangkan ini sebagai bagian dari "tren yang muncul" di mana lebih banyak serangan kemungkinan akan memanfaatkan kontrak pintar di berbagai platform blockchain lainnya.

Itu membawa kita pada apa yang diperingatkan oleh analis Group-IB.

Seperti yang ditunjukkan dalam grafik di atas, Google baru-baru ini melaporkan bahwa aktor ancaman Korea Utara (DPRK) UNC5342 menggunakan teknik yang disebut "EtherHiding". Ini memanfaatkan blockchain untuk menyimpan dan mengambil muatan (payload).

Sementara itu, kampanye lain menggunakan kontrak pintar Ethereum [ETH] yang kemudian digunakan untuk mengunduh malware tahap kedua. Singkatnya, trik DeadLock dengan kontrak pintar Polygon bukanlah akhir dari tren ini.

Sebaliknya, ini bisa jadi hanya awal dari penyalahgunaan kontrak pintar yang lebih dalam.

Pikiran Akhir

  • Ransomware DeadLock mengeksploitasi kontrak pintar Polygon untuk memutar alamat server, menunjukkan bagaimana infrastruktur terdesentralisasi dapat disalahgunakan.
  • Penyalahgunaan kontrak pintar adalah tren yang muncul, dengan kampanye lain seperti UNC5342 menandakan ancaman yang lebih dalam di berbagai platform blockchain.

Pertanyaan Terkait

QApa yang dilakukan ransomware DeadLock dengan kontrak pintar Polygon?

ADeadLock ransomware menggunakan kontrak pintar Polygon untuk memutar alamat server, memungkinkannya menghindari metode deteksi tradisional.

QMengapa penggunaan kontrak pintar Polygon oleh ancaman siber menjadi perhatian?

AKarena infrastruktur terdesentralisasi seperti kontrak pintar tidak dapat dimatikan secara pusat, sehingga mempersulit penanganan serangan siber.

QApa itu 'EtherHiding' yang disebutkan dalam artikel?

AEtherHiding adalah teknik yang digunakan oleh aktor ancaman UNC5342 dari Korea Utara untuk menyimpan dan mengambil payload berbahaya menggunakan blockchain.

QApakah kasus DeadLock merupakan satu-satunya contoh penyalahgunaan kontrak pintar?

ATidak, ini merupakan bagian dari tren yang muncul dimana kampanye lain seperti penggunaan kontrak pintar Ethereum juga digunakan untuk mengunduh malware tahap kedua.

QApa implikasi dari tren penyalahgunaan kontrak pintar bagi jaringan blockchain?

ATren ini menunjukkan bahwa infrastruktur terdesentralisasi dapat dieksploitasi oleh aktor ancaman, menimbulkan tantangan keamanan baru bagi jaringan blockchain.

Bacaan Terkait

Jumlah Pemegang Saham Tokenisasi Mencapai Rekor 766 Ribu, Naik 93% dalam 30 Hari

Menurut data rwa.xyz, jumlah pemegang saham yang ditokenisasi mencapai rekor baru 766.366, meningkat sekitar 93% dalam 30 hari terakhir. Pertumbuhan yang sangat pesat ini terutama didorong oleh peluncuran Robinhood Chain, yang menyumbang 15 dari 25 posisi teratas dan sekitar 35% dari total basis pemegang. Namun, ada kekhawatiran mengenai validitas angka ini karena duplikasi perhitungan. Sebagai contoh, saham NVIDIA muncul sebagai token dari tiga penerbit berbeda (xStock, Robinhood, Ondo), yang jika digabungkan mencapai 112.959 pemegang atau sekitar 15% dari total. Lima saham besar (NVIDIA, Tesla, Apple, Alphabet, SpaceX) menguasai 39% dari seluruh basis pemegang, sementara token yang mewakili indeks seperti S&P 500 dan Nasdaq kurang dari 5%. Meski jumlah pemegang melonjak, nilai yang didistribusikan hanya naik 16% dan volume transfer bulanan justru turun 31%, mengindikasikan lebih banyak dompet dengan posisi lebih kecil dan aktivitas perdagangan yang lebih sedikit. Pertumbuhan pasar yang sebenarnya akan terlihat jika kenaikan jumlah pemegang diiringi peningkatan volume dan rata-rata posisi.

cryptonews.ru6m yang lalu

Jumlah Pemegang Saham Tokenisasi Mencapai Rekor 766 Ribu, Naik 93% dalam 30 Hari

cryptonews.ru6m yang lalu

Kecerdasan Buatan Antropogenik Membobol HAWK-256 dalam 60 Jam, Picu Kekhawatiran terhadap Bitcoin

**AI dari Anthropic Bobol Skema Kriptografi HAWK-256 dalam 60 Jam, Picu Kekhawatiran untuk Bitcoin** Sebuah model AI prarilis dari Anthropic, Claude Mythos Preview, berhasil mengidentifikasi kerentanan baru dalam algoritma kriptografi pascakuantum HAWK-256, yang saat ini sedang dievaluasi NIST. AI menemukan simetri tersembunyi yang terlewat oleh para ahli, mengurangi tingkat keamanan algoritma hingga 50% dan memangkas upaya yang dibutuhkan untuk menyerangnya. Proses analisis ini hanya memakan waktu sekitar 60 jam dengan biaya komputasi sekitar $100,000. Penemuan ini membuat pengembang HAWK menarik algoritma tersebut dari akses publik. **Tidak Ada Dampak Langsung pada Bitcoin** Kejadian ini tidak mengancam Bitcoin secara langsung. Bitcoin tidak pernah menggunakan HAWK-256. Jaringan saat ini mengandalkan algoritma ECDSA dan Schnorr pada kurva eliptik secp256k1, yang sama sekali berbeda. Rencana migrasi Bitcoin ke kriptografi pascakuantum sudah melewati HAWK dan berfokus pada algoritma lain seperti ML-DSA dan SLH-DSA yang telah disetujui NIST, seperti yang diusulkan dalam BIP-360 dan BIP-361. **Pesan Inti: AI Mempercepat Ancaman dan Memperpendek Waktu** Inti laporan ini adalah peringatan bahwa **AI secara dramatis mempercepat kemampuan kriptoanalisis**, membuat pengujian dan potensi pembobolan sistem kriptografi yang kompleks menjadi lebih cepat dan lebih murah. Ini memampatkan garis waktu yang tersedia untuk mengevaluasi dan mengadopsi standar kriptografi baru yang aman. Kemampuan analisis AI yang lebih mudah diakses (dengan biaya $100k) berarti bahwa agen negara atau pihak lain mungkin telah melakukan analisis serupa secara rahasia. Kasus ini dianggap mirip dengan algoritma AGU yang bertahan lama namun akhirnya dibobol dengan cepat pada 2022, sebuah tren yang dipercepat oleh AI. **Tekanan untuk Bitcoin dan Masa Depan** Bitcoin menghadapi tekanan waktu. Analis memperkirakan ada sekitar 6,7 juta BTC (senilai hampir $600 miliar) yang berpotensi rentan jika komputer kuantum yang mampu menjalankan algoritma Shor muncul. Riset "Quantum Horizon" memperkirakan kemungkinan 1 banding 6 komputer semacam itu akan tersedia pada 2035. Ancaman utama bagi Bitcoin bukan lagi kapan perangkat keras kuantum akan siap, tetapi **apakah jaringan dapat menyelesaikan transisi ke kriptografi pascakuantum sebelum teknologi itu tersedia**. Meski Bitcoin sendiri belum terpengaruh, peristiwa pembobolan HAWK oleh AI ini menyoroti urgensi dan kompleksitas persiapan menuju era pascakuantum, di mana keamanan harus selalu selangkah lebih maju.

cryptonews.ru7m yang lalu

Kecerdasan Buatan Antropogenik Membobol HAWK-256 dalam 60 Jam, Picu Kekhawatiran terhadap Bitcoin

cryptonews.ru7m yang lalu

Bagaimana Posisi Tegas Fed Mempengaruhi Bitcoin? Para Ahli Menunjukkan Tekanan pada Likuiditas! Ini Detailnya

Meskipun Federal Reserve (Fed) AS mempertahankan suku bunga tetap, sikap hawkish atau ketatnya dalam kebijakan moneter berpotensi terus menekan pasar kripto. Analisis para pakar menunjukkan bahwa pernyataan Fed setelah keputusan suku bunga 29 Juli dapat membatasi imbal hasil aset berisiko dalam jangka pendek, terutama Bitcoin. Fed menegaskan komitmennya memerangi inflasi, yang mengisyaratkan bank sentral tidak ingin inflasi melampaui target, bahkan dengan risiko perlambatan pertumbuhan ekonomi. Analisis menyebut skenario ini sebagai salah satu kondisi makroekonomi paling tidak menguntungkan bagi aset kripto dalam siklus pasar saat ini. Kebijakan moneter ketat dapat mengurangi likuiditas dalam sistem keuangan dan membatasi apetite investor terhadap risiko. Posisi kripto yang didanai dengan leverage atau pembiayaan murah akan menghadapi biaya lebih tinggi, berpotensi memberi tekanan penurunan pada harga Bitcoin. Investor institusional juga mungkin mengadopsi strategi lebih defensif, meningkatkan tekanan jual pada aset berisiko seperti saham dan kripto. Perpindahan modal ke instrumen aman seperti obligasi dan uang tunai dapat memperlambat aliran dana ke pasar kripto. Namun, analisis juga mencatat Bitcoin sejauh ini menunjukkan ketahanan relatif di tengah kebijakan ketat, mempertahankan level support yang kuat meskipun ada perubahan makroekonomi signifikan. Pasar terus memantau langkah Fed ke depan. Para ahli memperingatkan bahwa pernyataan baru Fed yang lebih keras dan tak terduga dapat menciptakan volatilitas baru, di mana Bitcoin dan kripto lainnya mungkin menghadapi tekanan harga tambahan dalam jangka pendek.

cryptonews.ru9m yang lalu

Bagaimana Posisi Tegas Fed Mempengaruhi Bitcoin? Para Ahli Menunjukkan Tekanan pada Likuiditas! Ini Detailnya

cryptonews.ru9m yang lalu

Kementerian Keuangan AS Berlakukan Sanksi terhadap Perusahaan Asuransi Iran yang Menerima Bitcoin

Kementerian Keuangan AS telah memperluas sanksi terhadap perusahaan asuransi Iran, Persian Gulf Marine Insurance Company dan HormuzSafe Marine Services Authority, yang dituduh menggunakan cryptocurrency seperti Bitcoin untuk menghindari pembatasan. HormuzSafe, yang didirikan dengan partisipasi Kementerian Ekonomi Iran, disebut secara khusus karena menerima pembayaran dalam aset digital. Langkah ini adalah bagian dari tekanan sanksi yang lebih luas terhadap jaringan "armada bayangan" Iran, dengan delapan kapal tambahan yang terlibat dalam pengangkutan minyak juga dikenakan sanksi. Sejak awal tahun, lebih dari 100 kapal terkait jaringan ini telah dibatasi. Menteri Keuangan AS, Scott Bessent, menegaskan bahwa AS tidak akan membiarkan Iran "menyandera perdagangan global" atau menggunakan pengiriman internasional untuk mendanai terorisme dan agresi oleh Korps Garda Revolusi Islam (IRGC), yang diyakini mengendalikan perusahaan asuransi tersebut. Pemerintah AS menuduh kapal komersial dipaksa membeli asuransi wajib untuk melintasi selat, sementara risiko utama seperti perampasan kapal justru diciptakan oleh Iran sendiri.

cryptonews.ru18m yang lalu

Kementerian Keuangan AS Berlakukan Sanksi terhadap Perusahaan Asuransi Iran yang Menerima Bitcoin

cryptonews.ru18m yang lalu

Warga Rusia Rugi Lebih dari 2,3 Juta Rubel Akibat Penipuan Kripto

Seorang pria berusia 45 tahun dari Ugolnyye Kopi kehilangan lebih dari 2,3 juta rubel karena penipuan investasi kripto. Awalnya, ia berkenalan dengan seorang wanita di aplikasi kencan yang menawarkan investasi dengan imbalan stabil. Setelah ragu, pria itu akhirnya terhubung dengan seseorang yang mengaku ahli investasi. Sang "ahli" menjelaskan cara berinvestasi dan meyakinkan korban untuk menginstal aplikasi palsu yang meniru bursa kripto sungguhan. Untuk menidurkan kewaspadaan, penipu awalnya membiarkan korban berinvestasi dalam jumlah kecil (1.000 hingga 10.000 rubel) dan menunjukkan "keuntungan". Namun, saat pria itu menginvestasikan 50.000 rubel, keuntungan tak kunjung datang. Penipu kemudian menghubunginya, mengklaim terjadi kesalahan transaksi sehingga dana terblokir dan ancaman pelaporan polisi. Untuk "menyelesaikan masalah", korban diminta mentransfer uang tambahan. Total, ia melakukan 10 transfer ke berbagai rekening bank, dengan transfer terbesar 500.000 rubel. Baru kemudian ia menyadari penipuan, menghentikan komunikasi, menghapus aplikasi, dan melapor ke polisi. Kasus pidana telah dibuka. Sebelumnya, seorang pria dari Kyzyl, Republik Tyva, juga kehilangan 5,5 juta rubel dari skema serupa, di mana sebagian besar uang berasal dari penjualan apartemennya.

cryptonews.ru19m yang lalu

Warga Rusia Rugi Lebih dari 2,3 Juta Rubel Akibat Penipuan Kripto

cryptonews.ru19m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow