2026-01-16 13:26:02

Une nouvelle souche de ransomware appelée DeadLock exploite les contrats intelligents Polygon de manière inattendue—en utilisant la blockchain pour stocker et faire pivoter dynamiquement des adresses proxy pour son infrastructure de commandement et de contrôle. Cette approche crée une couche C2 résiliente, notoirement difficile à faire tomber. Depuis sa première apparition en juillet, le malware a réussi à échapper aux efforts traditionnels de suppression en se cachant à la vue de tous sur la blockchain. La tactique présente des similitudes avec des techniques précédemment associées à des acteurs étatiques, comme la méthode EtherHiding. Pour les équipes de sécurité surveillant l'écosystème Polygon, cela représente une préoccupation croissante : les attaquants utilisent les contrats intelligents non pas pour un gain financier, mais comme infrastructure opérationnelle.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

11 J'aime

Récompense
11
8
Reposter
Partager

Commentaire

0/400

ContractCollector

· 01-19 12:53

Mon Dieu, DeadLock utilise en fait un contrat Polygon comme serveur C2 ? C'est vraiment dingue... --- Encore une fois, c'est la faute de Polygon, cette chaîne semble vouloir attirer l'attention avec toutes sortes de mauvaises actions --- Des moyens de niveau étatique sont utilisés, une défense ordinaire ne peut pas résister --- Utiliser des contrats pour faire tourner des adresses proxy afin d'éviter la régulation, cette idée est vraiment brillante... mais c'est aussi trop cruel --- Personne ne peut-il retirer DeadLock de la chaîne ? On a l'impression d'étouffer --- Je disais qu'il ne fallait pas rendre Polygon aussi ouvert, maintenant c'est le paradis des hackers --- La stratégie de EtherHiding a encore été renouvelée, l'équipe de sécurité doit faire des heures supplémentaires --- Utiliser des contrats intelligents pour la guerre des infrastructures, ce n'est pas une attaque financière, c'est une guerre d'infrastructures --- L'écosystème Polygon doit vraiment vérifier combien de ces "invités cachés" il reste

Voir l'originalRépondre0

MetadataExplorer

· 01-19 10:24

Putain, un serveur C2 caché sur la chaîne ? Ces gars-là savent vraiment jouer, ils ont directement déplacé l'infrastructure de logiciels malveillants sur Polygon, et changent dynamiquement les adresses proxy... Les méthodes traditionnelles de suppression sont complètement dépassées.

Voir l'originalRépondre0

FadCatcher

· 01-19 09:31

Putain, DeadLock, cette méthode est géniale, elle met directement C2 en place sur la chaîne pour faire tourner l'agence, ce n'est pas chercher la mort ou est-ce vraiment invincible

Voir l'originalRépondre0

PriceOracleFairy

· 01-16 13:53

ngl c'est le summum de l'entropie du marché ici... ransomware utilisant des contrats intelligents comme infrastructure littérale ? ce n'est même plus un vecteur d'attaque, c'est juste... des opérations évolutives sur la chaîne. le mécanisme de rotation cependant—c'est une sophistication de niveau oracle. polygon se militarise pendant que tout le monde s'emballe pour les rendements lmao

Voir l'originalRépondre0

AlwaysAnon

· 01-16 13:51

Putain, ces gens prennent vraiment la chaîne pour un atelier clandestin, en changeant dynamiquement les adresses des agents, c'est difficile à prévoir.

Voir l'originalRépondre0

ExpectationFarmer

· 01-16 13:50

Ce n'est pas possible, utiliser un contrat intelligent comme infrastructure pour un botnet ? Ces gens sont vraiment incroyables.

Voir l'originalRépondre0

MidnightSnapHunter

· 01-16 13:44

Vraiment, les hackers commencent maintenant à utiliser les contrats intelligents comme serveurs C2, c'est vraiment une idée audacieuse.

Voir l'originalRépondre0

notSatoshi1971

· 01-16 13:38

Putain, cette opération de DeadLock est vraiment incroyable, utiliser Polygon comme serveur C2 ? Qui a eu cette idée ? --- L'invisibilité sur la chaîne devient de plus en plus absurde, les pare-feu traditionnels ne peuvent plus contrôler ces gens-là. --- Les contrats sont utilisés comme infrastructure pour les hackers, la réputation de Polygon va-t-elle encore en prendre un coup ? --- Ça sent l'État sponsorisé, ce n'est plus une petite affaire. --- On a l'impression que toutes les deux mois, une nouvelle méthode d'armement de la blockchain apparaît, il est vraiment difficile de s'en protéger.

Voir l'originalRépondre0