به گزارش جدید چینالیسیس (Chainalysis)، هکرهای وابسته به دولت‌ها موجب افزایش ۴۲۰ درصدی بدافزارهای آنچین (onchain) شده‌اند. این آمار نشان‌دهنده افزایش قابل توجهی در استفاده از بلاکچین برای حملات سایبری توسط بازیگران دولتی است.
طبق این گزارش، هکرهای مرتبط با کره شمالی از شبکه‌های ترون (Tron)، آپتوس (Aptos) و بی‌ان‌بی چین (BNB Chain) برای حفظ زیرساخت بدافزاری خود استفاده کرده‌اند. این شبکه‌ها به دلیل کارمزد پایین و سرعت بالای تراکنش‌ها، هدف جذابی برای این فعالیت‌ها هستند.
در همین حال، بازیگران مشکوک به وابستگی به ایران نیز روش متفاوتی را انتخاب کرده و دستورالعمل‌های خود را در تراکنش‌های بیت‌کوین جاسازی کرده‌اند. این روش که در آن داده‌ها در تراکنش‌های بلاکچین پنهان می‌شوند، ردیابی را برای مقامات قانونی دشوارتر می‌کند.
به نقل از مگ دیجی این رشد ۴۲۰ درصدی بدافزارهای آنچین نشان‌دهنده تغییر بنیادی در تاکتیک‌های بازیگران دولتی است. در گذشته، هکرهای وابسته به دولت‌ها عمدتاً بر سرقت مستقیم ارزهای دیجیتال تمرکز داشتند، اما اکنون از زیرساخت‌های بلاکچینی به عنوان بستری برای حملات سایبری پیچیده‌تر استفاده می‌کنند.
استفاده هکرهای کره شمالی از شبکه‌های مختلفی مانند ترون، آپتوس و بی‌ان‌بی چین نشان‌دهنده استراتژی تنوع‌بخشی آنهاست. این شبکه‌ها با کارمزدهای پایین و سرعت بالای تراکنش‌ها، امکان اجرای حملات در مقیاس بزرگ را فراهم می‌کنند و ردیابی را دشوارتر می‌سازند.
روش جاسازی دستورالعمل‌ها در تراکنش‌های بیت‌کوین که به بازیگران ایرانی نسبت داده می‌شود، نیز نگرانی‌های جدی ایجاد کرده است. این تکنیک که در آن داده‌ها در تراکنش‌های بلاکچین پنهان می‌شوند، از ماهیت شفاف و غیرقابل تغییر بلاکچین سوءاستفاده می‌کند و امکان حذف یا تغییر این داده‌ها را تقریباً غیرممکن می‌سازد.
برای صنعت کریپتو، این تحولات چالش‌های جدی ایجاد می‌کند. صرافی‌ها و ارائه‌دهندگان خدمات باید سیستم‌های امنیتی خود را تقویت کنند و ابزارهای نظارتی پیشرفته‌تری را برای تشخیص فعالیت‌های مشکوک به کار گیرند. توسعه‌دهندگان شبکه‌های بلاکچینی نیز با چالش دشواری روبرو هستند: چگونه می‌توان از این سوءاستفاده‌ها جلوگیری کرد بدون اینکه اصول حریم خصوصی و غیرمتمرکز بودن را قربانی کرد؟
کاربران نیز باید آگاهی خود را افزایش دهند و در مورد روش‌های جدید حملات سایبری آموزش ببینند. استفاده از کیف پول‌های سخت‌افزاری، تأیید دو مرحله‌ای و بررسی دقیق آدرس‌های مقصد، از جمله اقدامات پیشگیرانه ضروری هستند.
در آینده، انتظار می‌رود که مقررات سخت‌گیرانه‌تری بر صنعت کریپتو اعمال شود و همکاری‌های بین‌المللی برای مقابله با این تهدیدات افزایش یابد. همچنین، شاهد توسعه ابزارهای تحلیلی پیشرفته‌تری خواهیم بود که می‌توانند الگوهای مشکوک را در تراکنش‌های بلاکچینی شناسایی کنند و به مقامات قانونی در ردیابی بازیگران مخرب کمک کنند.