Согласно отчету Chainalysis, за последние 12 месяцев количество случаев размещения вредоносных инструкций в публичных блокчейнах выросло на 420%. На долю хакеров, связанных с государственными структурами, приходится около двух третей всей активности.
Аналитики связали северокорейскую группировку UNC5342 с использованием сетей Tron, Aptos и BNB Smart Chain. Злоумышленники встраивали в транзакции зашифрованные указатели, которые направляли зараженные устройства к инфраструктуре для кражи данных.
Операторы, предположительно связанные с Министерством разведки Ирана, использовали блокчейн Bitcoin. Они записывали команды управления в транзакции, отправляемые на публичный адрес, исторически связанный с создателем биткоина Сатоши Накамото.
Использование блокчейна повышает устойчивость вредоносных кампаний, так как данные остаются доступными даже после блокировки серверов или доменов. Это позволяет хакерам оперативно обновлять конфигурации для удаленного доступа.
С июля 2025 года объем вредоносных записей в блокчейнах увеличился на 440%. В Chainalysis связывают этот рост с появлением мощных открытых моделей искусственного интеллекта, способных генерировать вредоносный код с минимальными ограничениями.
