Kaj se je zgodilo?
Analitično podjetje Chainalysis je sporočilo strm porast aktivnosti zlonamerne programske opreme, ki javne verige blokov zlorablja kot del svoje infrastrukture. Obseg te aktivnosti je po podatkih podjetja narasel za 440 %. Po navedbah CryptoSlate, ki povzema podatke, se javne verige blokov vse pogosteje uporabljajo za to, da zlonamerna programska oprema ostane povezana z upravljavsko infrastrukturo, ki je klasični ukrepi (takedowns) ne morejo zlahka izklopiti.
Ključna številka: skupine, povezane s Severno Korejo in Iranom, so do drugega četrtletja 2026 predstavljale približno dve tretjini na novo opaženih primerov te tehnike v vsakem četrtletju. Državno podprti operaterji danes po podatkih Chainalysis predstavljajo približno polovico vse aktivnosti, ki jo podjetje spremlja, v primerjavi z zanemarljivim deležem na začetku leta 2024.
Kaj je "blockchain dead drop"?
Blockchain dead drop je tehnika, pri kateri napadalci shranjujejo navodila za zlonamerno programsko opremo, naslove za command-and-control (C2, torej upravljavske strežnike) ali kazalce na dodatno infrastrukturo neposredno v transakcije na blockchainu. Po opisu v CryptoSlate se tako podatki skrijejo na mesto, ki je javno in trajno, hkrati pa ga je težko cenzurirati ali odstraniti.
Zakaj je to za napadalce ugodno:
- Blockchain je decentraliziran, zato ne obstaja en sam strežnik, ki bi ga oblasti lahko zasegle ali izklopile.
- Zapisi so trajni, zato navodila ostanejo dostopna tudi po klasičnem ukrepu proti infrastrukturi.
- Promet je videti kot običajne transakcije na blockchainu, kar otežuje zaznavo.
Kakšno vlogo igra umetna inteligenca?
Po okviru, ki ga povzema CryptoSlate, umetna inteligenca znižuje mejo za izvajanje teh operacij, torej olajšuje manj izkušenim akterjem uvedbo bolj dovršenih postopkov. Natančne tehnične mehanike, kako konkretno umetna inteligenca to mejo znižuje (na primer z generiranjem kode, avtomatizacijo ali prilagajanjem zlonamerne programske opreme), razpoložljivi vir podrobno ne razčlenjuje. Ta del zato navajamo kot verjeten, ne pa v podrobnostih v celoti dokazan.
Koliko vemo zagotovo?
Iz razpoložljivega vira so dokazane številke o rasti (440 %), delež skupin, povezanih s Severno Korejo in Iranom (približno dve tretjini na novo opažene aktivnosti v Q2 2026), in porast deleža državnih akterjev z praktično nič na začetku leta 2024 na približno polovico. Vsi ti podatki izhajajo od Chainalysis.
Kaj po drugi strani iz edinega razpoložljivega vira ne izhaja nedvoumno: absolutni obsegi (koliko primerov je to v številkah), konkretna imena kampanj ali žrtev, vpliv na običajne uporabnike kriptovalut in natančna metodologija, kako Chainalysis aktivnost meri in pripisuje državam.
Kako se to vklaplja v širši trend varnosti on-chain?
Zloraba blockchaina kot infrastrukture za napade prihaja v času, ko narašča komercialni interes za varnost on-chain na splošno. Po navedbah Incrypted se je S&P Global dogovoril o prevzemu podjetja OpenZeppelin, enega izmed vodilnih na področju varovanja financ on-chain. Po istem viru pametne pogodbe tega podjetja zagotavljajo prenose v vrednosti 37 bilijonov USD, podjetje pa je odkrilo več kot 10.000 ranljivosti. To kaže, da varnost postaja predmet zanimanja velikih finančnih institucij, čeprav gre za drug segment (revizija pametnih pogodb) kot pri opisani zlonamerni programski opremi.
Na kaj biti pozoren pri tej vrsti novic?
Številke o kibernetski varnosti tipično izhajajo od enega analitičnega podjetja in odražajo to, kar dano podjetje zmore spremljati in pripisati. Pripisovanje konkretnim državam je vedno stvar verjetnosti, ne sodnega dokaza. Ko boste naslednjič naleteli na novico o "rasti za stotine odstotkov", se splača poiskati: iz kakšne osnove se računa, za kakšno obdobje, kdo meri in ali obstaja neodvisna potrditev. Pri temi blockchain dead drops zaenkrat imamo en glavni vir podatkov.