มัลแวร์บล็อกเชนพุ่ง 440% เชื่อมโยงกับโมเดล AI จีน: Chainalysis

Chainalysis รายงานว่าตั้งแต่เปิดตัวโมเดล AI โอเพนซอร์สจีนที่ไม่จำกัด ผู้โจมตีได้โพสต์คำสั่งมัลแวร์บนบล็อกเชนบ่อยขึ้น 440% ภายในเวลาไม่ถึงหนึ่งปี การเขียนบนเชนที่เป็นอันตรายต่อวันเพิ่มขึ้นจาก 2.06 เป็น 11.1

เทคนิคนี้เรียกว่า blockchain dead drops (BDDs) โดย Chainalysis บริษัทพบว่ากิจกรรมส่วนใหญ่ในตอนนี้สร้างโดยผู้ปฏิบัติการที่เชื่อมโยงกับรัฐจากเกาหลีเหนือและอิหร่าน

การต้านทานการเซ็นเซอร์ถูกนำมาใช้เป็นทรัพย์สินในการแฮ็ก

ตามรายงานล่าสุด Chainalysis ชี้ให้เห็นว่าแฮกเกอร์ก่อนหน้านี้เก็บโค้ดมัลแวร์ไว้บนเซิร์ฟเวอร์ส่วนกลาง ซึ่งสามารถยึด บล็อก หรือนำออฟไลน์ได้ แต่ตอนนี้ผู้โจมตีเก็บโค้ดดังกล่าวบนบล็อกเชนสาธารณะ

“เราเรียกเทคนิคนี้ว่า ‘บล็อกเชนเดดดร็อปส์’ (BDD) BDD เก็บเพย์โหลดในธุรกรรมบนเชนและสัญญาอัจฉริยะ ซึ่งอุปกรณ์ที่ติดเชื้อสามารถดึงข้อมูลได้ตามต้องการ ความถาวรของบล็อกเชนทำให้แคมเปญไซเบอร์ของนักแสดงภัยคุกคามมีอายุยืนยาว พวกเขาสามารถสื่อสารกับเครื่องที่ถูกบุกรุกได้โดยไม่ต้องกลัวว่าตัวถ่ายทอดคำสั่งและควบคุม (C2) จะสูญเสีย” รายงานระบุ

บริษัทเน้นว่าภัยคุกคามอยู่ในความทนทานมากกว่าอำนาจการยิง แคมเปญอยู่เหนือการยึดโดเมน การโค่นล้มโฮสติ้ง และการลบพื้นที่เก็บข้อมูล เทคนิคนี้ย้อนกลับไปถึงปี 2013 เมื่อบอตเน็ต Necurs เวอร์ชันหนึ่งเก็บโดเมนไว้บนฟอร์ก Bitcoin (BTC) ชื่อ Namecoin

ภายในปี 2023 มันมาถึงเชน Ethereum Virtual Machine (EVM) ภายใต้ชื่อ EtherHiding ต่อมา Google จับ UNC5342 ของเกาหลีเหนือใช้เทคนิคนี้ในการสัมภาษณ์งานปลอม

การระเบิดล่าสุดนี้มาจากกลางปี 2025 ตามที่ Chainalysis กล่าว ในเวลานั้น โมเดลจีนโอเพนเวตที่ทรงพลังถูกเปิดตัวโดยไม่มีมาตรการป้องกันการเขียนโค้ดที่เป็นอันตราย ตามบริษัท สิ่งนี้ขจัดอุปสรรคด้านทักษะที่ทำให้เดดดร็อปส์หายากก่อนหน้านี้

การแพร่กระจายตอนนี้ขยายไปไกลกว่าสกุลเงินดิจิทัล นักวิจัยที่ Netskope รายงานว่าการโจมตีห่วงโซ่อุปทาน ChainDrop ส่งผลกระทบต่อแพ็คเกจ npm มากกว่า 440 รายการในเดือนสิงหาคม 2026

เกาหลีเหนือ อิหร่าน และฟอรัมรัสเซียต่างสร้างบทบาทของตนเอง

จนถึงต้นปี 2024 อาชญากรไซเบอร์รับผิดชอบกิจกรรมเดดดร็อปส์เกือบทั้งหมด ภายในไตรมาส 2 ปี 2026 กลุ่มที่เชื่อมโยงกับรัฐสร้างกิจกรรมใหม่ประมาณสองในสามในแต่ละไตรมาส และครึ่งหนึ่งของยอดรวมทั้งหมด

UNC5342 ของเกาหลีเหนือตอนนี้ดำเนินการรีเลย์สามเชน พอยน์เตอร์บน TRON (TRX) และ Aptos (APT) นำอุปกรณ์ที่ติดเชื้อไปยังอุปกรณ์ที่เข้ารหัสบน BNB Smart Chain

“ผู้โจมตีหมุนเวียนโครงสร้างพื้นฐานโดยการเผยแพร่ธุรกรรมใหม่ และทุกอุปกรณ์ที่ติดเชื้อก่อนหน้านี้จะรับการเปลี่ยนแปลงโดยอัตโนมัติ การขัดขวางการปฏิบัติการต้องดำเนินการพร้อมกันทั้งสามเชน” ทีมตั้งข้อสังเกต

ผู้ปฏิบัติการข่าวกรองอิหร่านที่ต้องสงสัยชำระเงิน Bitcoin เล็กน้อยไปยังที่อยู่ที่รู้จักกันดีซึ่งเกี่ยวข้องกับ Satoshi Nakamoto Chainalysis กล่าวว่ามัลแวร์ค้นหาข้อมูลในแต่ละธุรกรรม จากนั้นถอดรหัสเพื่อรับโครงสร้างพื้นฐานของผู้โจมตีปัจจุบัน

ในขณะเดียวกัน อาชญากรที่พูดภาษารัสเซียนำเสนอความสามารถเป็นบริการ กระเป๋าเงินผู้ปฏิบัติการบน Polygon (POL) จัดการฝูงสัญญาตัวแก้ไข ซึ่งแต่ละสัญญาดูเหมือนจะให้บริการลูกค้าที่จ่ายเงินรายบุคคล

รายงานระบุว่าผู้ป้องกันไม่สามารถเพียงแค่บล็อกทราฟฟิกบล็อกเชนโดยไม่รบกวนกระเป๋าเงินและแอปถูกต้องตามกฎหมายทั้งหมด อย่างไรก็ตาม ความถาวรเดียวกันที่ปกป้องผู้โจมตียังทิ้งการอัปเดตทุกครั้งบนบัญชีแยกประเภทสาธารณะ

ไม่ว่าผู้สืบสวนจะสามารถแปลงร่องรอยนั้นเป็นการจับกุมได้เร็วกว่าเครื่องมือ AI สร้างผู้ปฏิบัติการใหม่หรือไม่ ยังคงเป็นคำถามปลายเปิด