Аналитики Chainalysis зафиксировали рост числа вредоносных команд в блокчейнах на 440%. Ежедневное количество записей увеличилось с 2,06 до 11,1 менее чем за год. В компании связывают этот скачок с появлением в середине 2025 года китайских моделей ИИ с открытыми весами, которые не имеют ограничений на создание вредоносного кода.
Хакеры используют метод «блокчейн-тупиков» (BDD), размещая полезную нагрузку в транзакциях и смарт-контрактах. Это обеспечивает устойчивость атак к блокировкам доменов или удалению репозиториев. Технология известна с 2013 года, однако массовое распространение получила после появления EtherHiding в сетях EVM в 2023 году.
К началу второго квартала 2026 года на долю государственных хакерских групп из КНДР и Ирана пришлось около двух третей новых операций и половина общего объема активности. Группировка UNC5342 из Северной Кореи использует связку сетей TRON, Aptos и BNB Smart Chain, а иранские операторы скрывают данные в транзакциях Bitcoin, направленных на адрес Сатоши Накамото.
Угроза вышла за пределы криптовалютной сферы: в августе 2026 года атака ChainDrop затронула более 440 пакетов npm. Параллельно с этим русскоязычные киберпреступники начали продавать доступ к подобным инструментам как услугу, управляя сетью контрактов в сети Polygon для различных заказчиков.
