Согласно отчету Chainalysis, за последний год количество инцидентов с использованием вредоносного ПО в блокчейнах выросло на 440%. Хакеры внедряют вредоносный код и инструкции непосредственно в смарт-контракты и транзакции.
Среднесуточное число таких атак, называемых «блокчейн-тайниками», увеличилось с двух до одиннадцати. Около двух третей всей активности приходится на хакерские группы, связанные с КНДР и Ираном, хотя ранее их доля была близка к нулю.
Распространение открытых ИИ-моделей, включая версии без ограничений, вышедшие в середине 2025 года, упростило создание вредоносных скриптов. Теперь злоумышленники могут генерировать и оптимизировать код без глубоких технических знаний.
Группировка UNC5342 из КНДР расширила операции на сети TRON и Aptos, используя их наряду с Ethereum и BNB Smart Chain. Стоимость транзакций для доставки вредоносного контента в таких схемах обычно составляет менее $2.
Исследователи Google предупреждали о подобных угрозах еще в октябре 2025 года, однако текущие данные подтверждают значительное ускорение проблемы. Индустрия пока не нашла способа борьбы с этим без ущерба для принципов работы блокчейнов.
