Gần đây, phần mềm đòi tiền chuộc DeadLock bị phát hiện một lần nữa nhắc nhở chúng ta về những rủi ro an ninh trong hệ sinh thái blockchain. Phần mềm độc hại này kể từ lần xuất hiện đầu tiên vào tháng 7 đã sử dụng một phương thức đối phó khá xảo quyệt — nó tận dụng hợp đồng thông minh trên blockchain Polygon để lưu trữ và thay đổi địa chỉ máy chủ trung gian một cách động, từ đó liên tục cập nhật hạ tầng chỉ huy và kiểm soát, giúp tránh bị chặn bởi các chiến lược danh sách đen truyền thống.

Quá trình lây nhiễm rất đơn giản: khi hệ thống của người dùng bị xâm phạm, dữ liệu sẽ bị mã hóa và khóa chặt. Hacker sau đó đưa ra tối hậu thư — thanh toán tiền chuộc, nếu không sẽ bán thông tin nhạy cảm bị đánh cắp trên dark web. Mô hình đòi tiền chuộc kép này đã trở thành tiêu chuẩn của phần mềm đòi tiền chuộc hiện nay.

Điều đáng chú ý là, kẻ tấn công đã khéo léo lợi dụng công nghệ blockchain theo chiều ngược lại — hợp đồng thông minh vốn là hạ tầng an toàn, lại bị sử dụng để xây dựng mạng lưới tội phạm kín đáo hơn. Điều này nhắc nhở chúng ta khi tận hưởng tiện ích của blockchain, cần phải nâng cao ý thức phòng thủ, kiểm tra lỗ hổng hệ thống định kỳ để tránh trở thành mục tiêu của các mối đe dọa kiểu này.