Hoạt động 'dead drop' trên blockchain tăng 420% trong một năm

Hoạt động lưu trữ chỉ dẫn mã độc và thông tin hạ tầng kết nối trên blockchain công khai, còn gọi là 'dead drop' trên blockchain, đã tăng 420% trong 12 tháng qua. CoinEx bắt đầu tiến trình đóng cửa theo từng giai đoạn, với lý do khối lượng giao dịch và thanh khoản giảm, cùng chi phí tuân thủ và quy định tăng.

Chainalysis cho biết trong báo cáo ngày 17 rằng hoạt động 'dead drop' trên blockchain, trong đó chỉ dẫn mã độc hoặc địa chỉ máy chủ được lưu trong giao dịch và hợp đồng thông minh trên blockchain công khai, đang tăng mạnh. Kẻ tấn công khiến các thiết bị bị nhiễm đọc thông tin được ghi trên blockchain để liên lạc với máy chủ của chúng.

Thông tin lưu lại trên blockchain công khai vẫn có thể được truy cập ngay cả sau khi tên miền bị thu giữ hoặc máy chủ bị đóng. Kẻ tấn công cũng có thể ghi chỉ dẫn mới vào giao dịch hoặc hợp đồng thông minh để thay đổi hạ tầng kết nối mà không cần tái nhiễm thiết bị.

Tỷ trọng của các nhóm liên kết với nhà nước cũng tăng lên. Chainalysis phân tích rằng trong quý II/2026, các nhóm liên kết với nhà nước chiếm khoảng hai phần ba số hoạt động 'dead drop' trên blockchain mới phát sinh theo quý và một nửa tổng số hoạt động. Các nhóm liên kết với Iran và Triều Tiên được xác định là lực lượng dẫn dắt đà tăng.

Các nhóm liên kết với Triều Tiên được xác nhận đã sử dụng kỹ thuật 'EtherHiding' để che giấu mã độc trong hợp đồng thông minh vào năm 2025. Báo cáo năm 2026 cũng giới thiệu phương thức các nhóm này đưa chỉ dẫn mã độc vào giao dịch Tron và Aptos, sau đó dùng chúng để truy xuất thông tin được lưu trên BNB Smart Chain.

Chainalysis giải thích hoạt động này có thể được sử dụng để đánh cắp tài sản số, giành quyền truy cập từ xa và rò rỉ thông tin. Trong bối cảnh các tuyến đường đánh cắp và rửa tài sản số của các nhóm liên kết với Triều Tiên từng được cảnh báo, kẻ tấn công đang lưu chỉ dẫn mã độc và thông tin hạ tầng kết nối trên blockchain.

Trong lĩnh vực sàn giao dịch, CoinEx công bố kế hoạch đóng cửa vào ngày 14 tháng 9. CoinEx đưa ra các nguyên nhân gồm tình trạng suy yếu kéo dài của thị trường tài sản số, khối lượng giao dịch và thanh khoản toàn ngành giảm, cùng yêu cầu pháp lý và chi phí tuân thủ tăng tại các khu vực pháp lý chính.

CoinEx dừng tiếp nhận đăng ký mới từ ngày 15 tháng 9. Các dịch vụ không giao ngay sẽ kết thúc vào ngày 22 tháng 9, còn giao dịch giao ngay sẽ kết thúc vào ngày 29 tháng 9. CoinEx Smart Chain và OneSwap cũng ngừng hoạt động vào ngày 29 tháng 9, trong khi người dùng có thể rút tài sản đến ngày 22 tháng 12.

Từ ngày 29 tháng 9, CoinEx dự kiến tự động mua lại CET còn lại trong tài khoản với giá 0,005 USDT cho mỗi CET. Tài sản không phải USDT có thanh khoản bên ngoài có thể được bán và chuyển đổi sang USDT, còn tài sản không có thanh khoản bên ngoài có thể bị hủy niêm yết theo từng giai đoạn.

Việc CoinEx đóng cửa cho thấy một sàn giao dịch toàn cầu đang thu hẹp dịch vụ trước những thay đổi về thanh khoản thị trường và chi phí tuân thủ. Trước đó, TokenPost từng đưa tin CoinEx sẽ đóng cửa theo từng giai đoạn và hỗ trợ rút tài sản đến ngày 22 tháng 12.

Các cơ quan quản lý tài chính châu Á đang mở rộng ứng dụng tài sản số, đồng thời siết chặt quy định về dòng tiền. Ủy ban Chứng khoán và Giao dịch Ấn Độ (SEBI) đã khởi động chương trình thí điểm 'Demat 2.0' vào ngày 10 tháng 9, ghi nhận trái phiếu doanh nghiệp dưới dạng token trên sổ cái phân tán được cấp phép và kết nối với ví CBDC e-rupee của Ngân hàng Dự trữ Ấn Độ (RBI).

'Demat 2.0' là thử nghiệm áp dụng công nghệ sổ cái phân tán vào việc ghi nhận quyền sở hữu và thanh toán trái phiếu doanh nghiệp. SEBI cho biết chương trình thử nghiệm cơ chế thanh toán nguyên tử, trong đó việc chuyển tài sản và tiền được hoàn tất đồng thời hoặc cùng bị hủy, thông qua kết nối với ví CBDC e-rupee.

Ủy ban Chứng khoán và Giao dịch Thái Lan (SEC) đã phê duyệt nguyên tắc giám sát vào ngày 3 tháng 9, theo đó đặt hạn mức nạp và rút stablecoin 5 triệu baht mỗi ngày cho từng cá nhân và doanh nghiệp thông qua các nhà cung cấp dịch vụ tài sản số. Hạn mức này không áp dụng cho việc chuyển tiền giữa các tài khoản khách hàng tại những nhà cung cấp chịu sự giám sát của SEC Thái Lan.

Ủy ban Chứng khoán Malaysia phân loại Bitcoin(BTC), Ethereum(ETH), Ripple(XRP) và Stellar Lumens(XLM) là các tài sản phù hợp với Sharia. Tại châu Á, các thử nghiệm ứng dụng blockchain vào hạ tầng tài chính và thanh toán đang tiếp diễn, trong khi các biện pháp kiểm soát nhằm giảm rủi ro rửa tiền và tội phạm mạng cũng được tăng cường.

Tính lâu dài của thông tin trên blockchain công khai có thể giúp các nhà vận hành mã độc duy trì cuộc tấn công, nhưng đồng thời cũng tạo cơ sở để cơ quan tài chính truy vết giao dịch và xác định đối tượng cần kiểm soát. Việc sử dụng hạ tầng tấn công, đóng cửa sàn giao dịch và thử nghiệm tài chính token hóa đều đang chờ các thủ tục tiếp theo dự kiến bắt đầu từ cuối tháng 9.