گزارش جدید چاینیلیس نشان میدهد که فعالیت بدافزاری مرتبط با بازیگران دولتی در شبکه‌های بلاکچینی با سرعت نگران‌کنندهای در حال گسترش است. بر اساس این دادهها، استفاده از زیرساخت‌های زنجیرهای برای مدیریت بدافزارها طی دوره بررسی شده حدود ۴۲۰ درصد افزایش یافته است؛ روندی که نشان میدهد بلاکچین دیگر فقط هدف سرقت دارایی نیست، بلکه به بستری برای راهاندازی و مدیریت عملیات‌های مخرب تبدیل شده است.
بخش بزرگی از این فعالیت به گروه‌های مرتبط با کره شمالی نسبت داده شده است. این بازیگران به گفته چاینیلیس از شبکه‌های ترون، آپتوس و زنجیره BNB برای حفظ زیرساخت بدافزارهای خود استفاده کرده‌اند. انتخاب این شبکهها به این معناست که مهاجمان به دنبال کارمزد پایین، سرعت بالا و دسترسی گسترده هستند تا بتوانند عملیات خود را پایدارتر و کمتر قابل شناسایی نگه دارند.
در حالی که گزارش، کره شمالی را در مرکز توجه قرار میدهد، از فعالیت بازیگرانی «مظنون به ارتباط با ایران» نیز یاد کرده است. روش جالب توجه این گروهها، جاسازی دستورالعمل‌های عملیاتی در تراکنشهای بیت‌کوین بوده است. این کار به مهاجمان اجازه میدهد از شفافیت عمومی بیت‌کوین برای یک کانال ارتباطی پایدار استفاده کنند، در حالی که پیامها می‌توانند به شکل رمزگذاری‌شده یا پنهان در دادههای تراکنش منتقل شوند.
این روندها تهدید جدی برای صنعت کریپتو ایجاد میکنند. صرافیها، ارائهدهندگان کیف پول و نهادهای نظارتی باید بدانند که بدافزارهای مدرن ممکن است فقط برای سرقت کیف پول طراحی نشده باشند؛ بلکه می‌توانند بخشی از یک شبکه گسترده‌تر جاسوسی، باج‌افزاری یا سرقت اطلاعات دولتی و سازمانی باشند.
به نقل از مگ دیجی این جهش ۴۲۰ درصدی نشان میدهد که بازیگران دولتی توزیع‌شدگی، شفافیت نسبی و مقاومت در برابر سانسور بلاکچین را به نفع خود تغییر داده‌اند. شبکه‌های عمومی امکان ذخیره داده، انتشار دستورها و انتقال سریع ارزش را بدون نیاز به سرورهای متمرکز فراهم میکنند، بنابراین بدافزارها می‌توانند بخشی از زیرساخت خود را روی زنجیرههایی نگه دارند که همان ویژگیها آنها را برای تراکنشهای جهانی جذاب کرده است. این تغییر، مدلهای امنیتی سنتی را زیر سوال می‌برد، زیرا مرکز مشخصی برای مسدود کردن یا شناسایی وجود ندارد.
استفاده از ترون، آپتوس و زنجیره BNB نشان میدهد که مهاجمان به دنبال کارمزد پایین، سرعت بالا و قابلیت همکاری هستند. در همین حال، جاسازی دستورالعملها در تراکنشهای بیت‌کوین یک الگوی متفاوت و هوشمندانه است: بیت‌کوین به دلیل شفافیت و قطعی بودن تراکنشها میتواند یک بولتن عمومی اما رمزگذاری‌شده برای ارتباط فرماندهی ایجاد کند. این روش شناسایی را سخت‌تر میکند، زیرا تراکنشها ظاهر قانونی دارند و بهراحتی مسدود نمیشوند.
برای صرافیها، کیف پولها و نهادهای نظارتی، پیام اصلی این است که کنترلهای ضد پولشویی و امنیت شبکه کافی نیست. باید نشانههای ذخیره داده روی زنجیره، تراکنشهای کوچک تکراری، الگوهای نرمافزاری مشکوک و رفتار کیف پولهای تازه ایجادشده را به هم متصل کنند. تحلیل مبتنی بر هوش مصنوعی میتواند کمک کند، اما باید با همکاری بینالمللی و گزارشسازی سریع همراه شود. در آینده نیز احتمالا شاهد توسعه ابزارهای ردیابی پیشرفتهتر، مسدودسازی هوشمندتر و پروتکلهای حریم خصوصی متعادلتر خواهیم بود. پروژهها باید امنیت زیرساخت خود را شبیه به یک هدف ملی در نظر بگیرند، زیرا این بازیگران به جای حمله به یک قرارداد منفرد، به اکوسیستم، زنجیره عرضه و اعتماد کاربران حمله میکنند.