Staatliche Hacker treiben Onchain-Malware um 420 % nach oben, so Chainalysis

Staatlich verbundene Hacker machten in jedem Quartal etwa zwei Drittel der neuen Aktivitäten aus, da die Anzahl der Fälle, in denen Angreifer Malware-Anweisungen oder Infrastrukturinformationen auf öffentlichen Blockchains speicherten, in den letzten 12 Monaten um 420 % gestiegen ist, so ein Bericht von Chainalysis. 

Chainalysis identifizierte unter den staatlichen Akteuren, die diese Technik anwenden, Akteure mit Verbindungen zu Nordkorea und dem Iran. In einem der Ergebnisse des Berichts brachte das Analyseunternehmen zuvor nicht zugeordnete Aktivitäten auf Tron, Aptos und der BNB Smart Chain (BSC) mit UNC5342 in Verbindung, einer mit Nordkorea verbundenen Gruppe, die von Google Threat Intelligence verfolgt wird. 

Kodierte Pointer in Tron- und Aptos-Transaktionen leiteten infizierte Geräte zur gleichen BSC-Transaktion weiter, wobei Tron als erste Route und Aptos als Fallback diente, berichtete Chainalysis. Die BSC-Transaktion enthielt verschlüsselte Serveradressen und Konfigurationsdaten, die kompromittierte Geräte mit einer Offchain-Infrastruktur verbanden, die für Fernzugriff und Datendiebstahl genutzt wurde. 

Chainalysis erklärte, dass die Nutzung öffentlicher Blockchains die Dauerhaftigkeit von Malware-Kampagnen erhöht, da die gespeicherten Informationen zugänglich bleiben, nachdem Domains, Server oder Code-Repositories abgeschaltet wurden. Im Jahr 2025 nutzten nordkoreanische Hacker eine ähnliche Technik namens EtherHiding, um Krypto-Diebstahl-Code in Smart Contracts zu platzieren.