Hợp đồng thông minh Polygon bị tấn công, nhưng mối nguy hiểm thực sự có thể chỉ mới bắt đầu!

ambcryptoXuất bản vào 2026-01-17Cập nhật gần nhất vào 2026-01-17

Tóm tắt

Ransomware DeadLock đang khai thác hợp đồng thông minh Polygon (POL) để luân chuyển địa chỉ máy chủ, khiến hạ tầng phi tập trung trở thành công cụ cho tin tặc. Đây là một phần của xu hướng mới nổi khi các hệ thống blockchain bị lợi dụng cho hoạt động độc hại. Như chiến dịch UNC5342 sử dụng kỹ thuật "EtherHiding" trên Ethereum, hay các hợp đồng thông minh khác để tải phần mềm độc hại giai đoạn hai. Việc không thể can thiệp trực tiếp vào hệ thống phi tập trung khiến các cuộc tấn công kiểu này khó bị ngăn chặn, báo hiệu mối đe dọa ngày càng sâu rộng đối với nhiều nền tảng blockchain.

Khi việc áp dụng công nghệ blockchain tiếp tục phát triển, thì việc lạm dụng nó cũng vậy.

Ở cấp độ cơ bản, công nghệ này được sử dụng rộng rãi để cải thiện tính thanh khoản và hiệu quả trong các ngành công nghiệp. Tuy nhiên, các tác nhân đe dọa hiện đang tận dụng nó để làm cho cơ sở hạ tầng của chúng trở nên linh hoạt hơn và khó bị gián đoạn hơn.

Phần mềm tống tiền DeadLock là một ví dụ rõ ràng cho sự thay đổi này. Theo nghiên cứu của Group-IB, DeadLock sử dụng hợp đồng thông minh Polygon [POL] để xoay vòng địa chỉ máy chủ, cho phép nó né tránh các phương pháp phát hiện truyền thống.

Điều này đặt câu chuyện phi tập trung rộng hơn dưới sự giám sát.

Trong trường hợp này, hợp đồng thông minh Polygon là những thứ đang chịu áp lực. Tại sao điều này lại quan trọng? Công nghệ blockchain ban đầu được thiết kế để ngăn chặn loại lạm dụng từng thấy trong các hệ thống tập trung truyền thống.

Tuy nhiên, việc sử dụng hợp đồng thông minh Polygon để hỗ trợ các hoạt động tống tiền cho thấy cơ sở hạ tầng phi tập trung cũng có thể bị khai thác bởi các tác nhân đe dọa, đặt ra câu hỏi: Điều này có ý nghĩa gì đối với mạng lưới?

Hợp đồng thông minh Polygon – Một phần của xu hướng phần mềm độc hại mới nổi

Nhìn kỹ, DeadLock không chỉ là một phần mềm tống tiền khác.

Trong một hệ thống tập trung, việc ngăn chặn một cuộc tấn công có thể dễ dàng như bật một công tắc. Tuy nhiên, với các thiết lập phi tập trung như hợp đồng thông minh Polygon, các nhóm không thể chỉ đơn giản là "tắt nó đi" vì quyền kiểm soát được tích hợp sâu vào lõi của mạng lưới.

Đáng chú ý, đó chính xác là điều mà kỹ thuật này đang lợi dụng. Và bây giờ, hãy tưởng tượng đây là một phần của "xu hướng mới nổi" nơi nhiều cuộc tấn công có khả năng sẽ tận dụng hợp đồng thông minh trên các nền tảng blockchain khác.

Điều đó đưa chúng ta đến cảnh báo từ các nhà phân tích của Group-IB.

Như được hiển thị trong biểu đồ trên, Google gần đây đã báo cáo rằng tác nhân đe dọa Triều Tiên (DPRK) UNC5342 đã sử dụng một kỹ thuật gọi là "EtherHiding". Kỹ thuật này tận dụng các blockchain để lưu trữ và truy xuất tải trọng (payload).

Trong khi đó, một chiến dịch khác đã sử dụng hợp đồng thông minh Ethereum [ETH] sau đó được dùng để tải xuống phần mềm độc hại giai đoạn hai. Tóm lại, mánh khóe của DeadLock với hợp đồng thông minh Polygon không phải là điểm kết thúc của xu hướng này.

Thay vào đó, nó có thể chỉ là khởi đầu của việc lạm dụng hợp đồng thông minh sâu hơn.

Suy nghĩ cuối cùng

  • Phần mềm tống tiền DeadLock khai thác hợp đồng thông minh Polygon để xoay vòng địa chỉ máy chủ, cho thấy cơ sở hạ tầng phi tập trung có thể bị lạm dụng như thế nào.
  • Lạm dụng hợp đồng thông minh là một xu hướng mới nổi, với các chiến dịch khác như UNC5342 báo hiệu các mối đe dọa sâu hơn trên các nền tảng blockchain.

Câu hỏi Liên quan

QRansomware DeadLock sử dụng hợp đồng thông minh của Polygon để làm gì?

ADeadLock sử dụng hợp đồng thông minh của Polygon để xoay vòng địa chỉ máy chủ, giúp chúng né tránh các phương pháp phát hiện truyền thống.

QTại sao việc lạm dụng hợp đồng thông minh trong các cuộc tấn công lại khó ngăn chặn?

AVì cơ sở hạ tầng phi tập trung như hợp đồng thông minh không thể đơn giản 'tắt đi' như hệ thống tập trung, quyền kiểm soát đã được tích hợp vào lõi của mạng lưới.

QNgoài Polygon, có các nền tảng blockchain nào khác cũng bị lợi dụng trong các chiến dịch phần mềm độc hại?

ACó, các chiến cục khác như UNC5342 đã sử dụng kỹ thuật 'EtherHiding' trên blockchain và một chiến dịch khác sử dụng hợp đồng thông minh Ethereum để tải phần mềm độc hại giai đoạn hai.

QTheo bài viết, điều gì khiến việc lạm dụng hợp đồng thông minh trở thành một mối nguy cơ đáng lo ngại?

AĐây là một xu hướng mới nổi, cho thấy cơ sở hạ tầng phi tập trung có thể bị khai thác bởi các tác nhân đe dọa, và vụ việc với Polygon có thể chỉ là khởi đầu cho những lạm dụng sâu hơn.

QBài viết cảnh báo điều gì về tương lai của lạm dụng hợp đồng thông minh?

ABài viết cảnh báo rằng việc lạm dụng hợp đồng thông minh là một xu hướng mới nổi và có khả năng sẽ có nhiều cuộc tấn công hơn nữa khai thác các hợp đồng thông minh trên nhiều nền tảng blockchain khác nhau.

Nội dung Liên quan

Ethereum Foundation bổ nhiệm đồng sáng lập SEAL 911 vào hội đồng quản trị khi trọng tâm về quyền riêng tư gia tăng

Quỹ Ethereum (EF) đã bổ nhiệm Pascal Caversaccio, còn được gọi là "pcaversaccio", đồng sáng lập và lãnh đạo nhóm ứng phó bảo mật tiền mã hóa SEAL 911, vào ban giám đốc của mình. Động thái này diễn ra khi tổ chức tăng cường tập trung vào quyền riêng tư và bảo mật. Caversaccio, một cộng tác viên lâu năm của Ethereum và thành viên của Hiệp hội Silviculture của EF, sẽ tham gia ban giám đốc bốn thành viên với nhiệm kỳ một năm đầu tiên trên tinh thần tình nguyện. Ông cũng là tác giả của Tuyên ngôn Ethereum Cypherpunk (2024) và Quyền riêng tư Ethereum: Con đường đến Quyền tự chủ (2025). Ban giám đốc có nhiệm vụ thiết lập tầm nhìn và giám sát việc quản lý EF, được mô tả như một "hội đồng bảo mật" bảo vệ sứ mệnh của tổ chức. Việc bổ nhiệm này phù hợp với chiến lược mới của EF, coi quyền riêng tư và bảo mật là "các đảm bảo giao thức không thể thương lượng", với kế hoạch biến nghiên cứu về quyền riêng tư lớp 1 và bảo mật hậu lượng tử thành các thay đổi cụ thể trên mạng lưới.

cointelegraph21 phút trước

Ethereum Foundation bổ nhiệm đồng sáng lập SEAL 911 vào hội đồng quản trị khi trọng tâm về quyền riêng tư gia tăng

cointelegraph21 phút trước

Fed thả "quả bom diều hâu" vào đêm khuya: Giữ nguyên lãi suất, bất đồng nội bộ hiếm gặp trong một thập kỷ

Ngày 29/7 (giờ Mỹ), Fed quyết định giữ nguyên lãi suất ở mức 3,5%-3,75%, phù hợp kỳ vọng thị trường. Tuy nhiên, cuộc họp này ghi nhận mức độ bất đồng hiếm có trong nội bộ: 3 thành viên FOMC đã bỏ phiếu phản đối, muốn tăng lãi suất 25 điểm cơ bản. Đây là lần đầu tiên kể từ năm 2016 có ba thành viên cùng phản đối một quyết định chính sách. Chủ tịch Fed Christopher Waller nhấn mạnh cam kết chống lạm phát, khẳng định mục tiêu 2% là tuyệt đối và không có "mục tiêu mềm". Ông tuyên bố Fed sẽ giảm đưa ra hướng dẫn dự báo (forward guidance), thay vào đó, thị trường cần tự đánh giá dữ liệu để dự đoán lộ trình lãi suất. Waller cũng đề cập đến tác động của làn sóng đầu tư vào AI, vừa có thể thúc đẩy năng suất vừa có nguy cơ đẩy giá một số lĩnh vực. Thị trường phản ứng mạnh sau quyết định. Lợi suất trái phiếu kho bạc dài hạn tăng vọt, trong đó lợi suất trái phiếu 30 năm đạt mức cao nhất kể từ năm 2007. Chỉ số Dow Jones giảm 2,19%, mức giảm điểm lớn nhất trong gần 15 tháng. Dầu Brent tăng mạnh, trong khi đồng USD suy yếu và vàng có lúc vượt ngưỡng 4,100 USD/ounce.

marsbit21 phút trước

Fed thả "quả bom diều hâu" vào đêm khuya: Giữ nguyên lãi suất, bất đồng nội bộ hiếm gặp trong một thập kỷ

marsbit21 phút trước

Sau khi đầu tư R&D bắt kịp Mỹ, cuộc cạnh tranh chip Trung-Mỹ vẫn chỉ so về tiền?

Theo báo cáo của Hiệp hội Công nghiệp Bán dẫn Mỹ (SIA), đầu tư R&D của Trung Quốc tính theo sức mua tương đương (PPP) đã đuổi kịp và thậm chí vượt nhẹ Mỹ vào năm 2024, đánh dấu một thay đổi đáng chú ý. Tuy nhiên, cạnh tranh bán dẫn Mỹ-Trung không chỉ còn là vấn đề "tiền". Trung Quốc tập trung phần lớn ngân sách R&D (hơn 80%) vào "thử nghiệm phát triển" - giai đoạn kỹ thuật hóa và thương mại hóa, giúp đẩy nhanh tiến độ trong các lĩnh vực như thiết bị, vật liệu và đóng gói. Ngược lại, Mỹ có tỷ lệ đầu tư cho nghiên cứu cơ bản cao gấp đôi (khoảng 15%), tạo nền tảng lâu dài cho đột phá. Sự khác biệt lớn hơn nằm ở quy mô doanh nghiệp và vòng lặp thương mại. Các công ty bán dẫn Mỹ có doanh thu và chi tiêu R&D tuyệt đối rất lớn, lợi nhuận từ thị trường toàn cầu lại tái đầu tư vào R&D thế hệ tiếp theo, tạo thành một chu kỳ bền vững. Trong khi đó, nhiều doanh nghiệp Trung Quốc có quy mô nhỏ hơn, nguồn lực bị phân tán, và quan trọng là thiếu cơ hội xác nhận chất lượng từ khách hàng trong chuỗi cung ứng toàn cầu. Khi đã có nguồn lực tài chính, thách thức tiếp theo là hiệu quả: phân bổ nguồn lực tập trung, xây dựng cơ chế hỗ trợ dài hạn cho nghiên cứu cơ bản, đồng thời cải thiện nền tảng trung gian để chuyển giao công nghệ từ phòng thí nghiệm sang sản xuất hàng loạt. Cuộc cạnh tranh giờ đây không chỉ so lượng tiền đầu tư, mà còn so khả năng chịu đựng rủi ro, kiên trì theo đuổi các mục tiêu dài hạn, và biến kết quả R&D thành sản phẩm được thị trường chấp nhận lặp đi lặp lại.

marsbit1 giờ trước

Sau khi đầu tư R&D bắt kịp Mỹ, cuộc cạnh tranh chip Trung-Mỹ vẫn chỉ so về tiền?

marsbit1 giờ trước

Mỹ: 10% Hộ Gia Đình Nắm Giữ 88% Tài Sản, Thời Đại AI Chia Chiếc Bánh Như Thế Nào?

Nghiên cứu từ Diễn đàn 40 Tài chính Trung Quốc (CF40) chỉ ra, sự phát triển của AI đang làm trầm trọng thêm bất bình đẳng thu nhập, tương tự ảnh hưởng của các cuộc cách mạng công nghiệp trước đây. Từ năm 2022 đến quý I/2026, sự giàu có từ cổ phiếu của các hộ gia đình Mỹ tăng thêm khoảng 21 nghìn tỷ USD, trong đó 10% hộ gia đình giàu nhất nắm giữ tới 88% (18,5 nghìn tỷ USD), trong khi 50% hộ gia đình thu nhập thấp nhất chỉ nhận được khoảng 1% (0,2 nghìn tỷ USD). Giáo sư Hoàng Ích Bình (Đại học Bắc Kinh) phân tích AI có thể ảnh hưởng đến phân phối thu nhập thông qua bốn cơ chế: thiên vị vốn (giảm tỷ trọng thu nhập lao động), phân cực công việc (thay thế việc làm trung cấp), chênh lệch kỹ năng số và cơ chế khuếch đại bất bình đẳng qua tài sản. Điều này dẫn đến nguy cơ "cung mạnh, cầu yếu" kéo dài, đe dọa tăng trưởng kinh tế bền vững. Để ứng phó, ông đề xuất ba nhóm giải pháp chính: (1) Phòng thủ: củng cố mạng lưới an sinh xã hội, tăng cường chống độc quyền; (2) Trao quyền: cải cách giáo dục, đào tạo kỹ năng suốt đời để người lao động làm chủ AI; (3) Cân bằng lại: thử nghiệm các công cụ phân phối lại như thuế điều tiết lợi nhuận siêu ngạch từ AI, quỹ chia sẻ lợi ích công cộng, nhằm đảm bảo lợi ích công nghệ được chia sẻ rộng rãi hơn.

marsbit1 giờ trước

Mỹ: 10% Hộ Gia Đình Nắm Giữ 88% Tài Sản, Thời Đại AI Chia Chiếc Bánh Như Thế Nào?

marsbit1 giờ trước

Gã khổng lồ trọng tài Hoa Kỳ ra mắt hội đồng chuyên gia giải quyết tranh chấp tiền mã hóa

Hiệp hội Trọng tài Hoa Kỳ (AAA), một trong những nhà cung cấp dịch vụ giải quyết tranh chấp tư nhân lớn nhất thế giới, đã ra mắt một hội đồng chuyên gia cho các vụ kiện liên quan đến blockchain và tài sản kỹ thuật số. Hội đồng Web3 mới này tập hợp các trọng tài viên có kinh nghiệm trong các lĩnh vực pháp luật, công nghệ, học thuật, tố tụng và kinh doanh tài sản số. Nó được thiết kế để giải quyết các tranh chấp phát sinh từ các hệ thống thương mại ngày càng tự động hóa và phi tập trung, bao gồm bất đồng về giải thích hợp đồng, quản trị, kiểm soát tài sản, an ninh mạng, hồ sơ giao dịch và thực thi xuyên biên giới. Động thái này cho thấy các tổ chức pháp lý chính thống đang xây dựng cơ sở hạ tầng chuyên môn để xử lý các tranh chấp phức tạp ngày càng gia tăng khi công nghệ blockchain và giao dịch tự động được áp dụng trong thương mại. Hội đồng cũng bao gồm các tranh chấp liên quan đến thương mại tự trị (agentic commerce), nơi phần mềm hoặc hệ thống AI có thể khởi tạo hoặc thực hiện thỏa thuận với sự tham gia hạn chế của con người.

cointelegraph1 giờ trước

Gã khổng lồ trọng tài Hoa Kỳ ra mắt hội đồng chuyên gia giải quyết tranh chấp tiền mã hóa

cointelegraph1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow