أحدثت مؤسسة الأبحاث الأمنية Group-IB مؤخرًا مشكلة معقدة. يستخدم برنامج الفدية DeadLock عقود ذكية على Polygon لتبديل عناوين الخوادم، مما يجعل الطرق التقليدية للكشف عنها غير فعالة.

قد يبدو الأمر غامضًا بعض الشيء، لكن جوهر المشكلة يكمن هنا: من المفترض أن تكون البنية التحتية اللامركزية أكثر أمانًا، لكنها في الواقع أصبحت غطاءً للمهاجمين. يتم توزيع السيطرة على شبكة Polygon عبر عقد متعددة، هل تريد الفريق ببساطة "إيقاف" العقد المتأثرة؟ الأمر غير ممكن على الإطلاق. لهذا السبب، فإن هذا الاتجاه الجديد في سوء الاستخدام يشكل خطرًا خاصًا.

في الواقع، ظهرت أنماط مماثلة من قبل. فقد استغل UNC5342 تخزين payload ضار على blockchain، مما يدل على أن أساليب القراصنة تتطور باستمرار. من التخزين إلى تبديل العناوين، تتزايد تعقيدات هجمات الاختراق، وتضاعف صعوبة الدفاع.

الأمر الأكثر إثارة للقلق هو أن Group-IB أوضحت أن هذا ليس حادثًا معزولًا. من المحتمل أن نرى في المستقبل المزيد من الهجمات التي تستهدف عقود ذكية على سلاسل كتل أخرى. ربما تكون هذه الهجمات على Polygon مجرد بداية. قد تصبح ثغرات الأمان في العقود الذكية تهديدًا معتادًا في بيئة البلوكشين، مما يتطلب من الصناعة إعادة التفكير في استراتيجيات الدفاع.