DeadLock 勒索软件利用 Polygon 智能合约进行逃避

据报道，一种新发现的勒索软件，被称为 DeadLock，正在利用 Polygon 智能合约中的漏洞来隐藏其操作并逃避检测。这种新方法涉及利用智能合约的代理地址轮换机制，使安全研究人员和执法部门更难追踪和关闭勒索软件的基础设施。

Group-IB 的发现凸显了一个不断演变的威胁环境，勒索软件运营商的技术越来越复杂，他们正在超越传统方法，利用区块链技术的独特功能来实现恶意目的。使用智能合约操纵进行混淆代表着网络罪犯和安全专业人员之间猫捉老鼠游戏的重大升级。

专家观点

DeadLock 勒索软件的出现标志着攻击者以去中心化金融 (DeFi) 基础设施为目标的令人担忧的趋势。虽然区块链提供了透明度，但这个案例表明，巧妙地利用智能合约功能可以讽刺地用于提高不透明度并逃避检测。Polygon 智能合约中代理地址轮换的使用，可能旨在用于升级或安全补丁等合法目的，但现在被武器化以阻碍查封工作。

这种技术的复杂性表明攻击者对区块链架构和智能合约编程有更深入的了解。这需要进一步加强安全审计和最佳实践，特别是关注如何将看似良性的功能扭曲用于邪恶用途。可能需要调整现有的安全措施，以考虑这些新的攻击媒介。

需要关注的内容

DeadLock 勒索软件事件为加密社区和安全专家提出了几个关键问题。首先，重要的是调查 Polygon 智能合约中正在被利用的具体漏洞。通过修补和改进智能合约设计来解决这些漏洞至关重要。其次，监控 DeadLock 和类似勒索软件的演变对于理解它们的策略和制定有效的对策至关重要。

更广泛的影响延伸到所有 DeFi 项目都需要加强安全协议和审计流程。这包括对智能合约进行严格的测试，持续监控可疑活动，以及安全研究人员和区块链开发者之间的合作，以识别和缓解潜在的漏洞，防止它们被利用。此外，关注潜在的监管反应，重点是提高 DeFi 领域的问责制和安全标准。

最后，提高意识和教育对于用户和开发者都至关重要。了解与 DeFi 平台相关的风险并实施安全最佳实践可以帮助防御这些新兴威胁。

来源：Cointelegraph