Microsoft cảnh báo hacker lợi dụng BNB Chain để phát tán malware

Microsoft phát hiện chiến dịch malware mới liên quan đến BNB Chain

Microsoft vừa công bố phát hiện một chiến dịch phần mềm độc hại (malware) mới, trong đó tin tặc lợi dụng BNB Smart Chain (BSC) — blockchain do Binance phát triển — để gia tăng khả năng chống chịu cho hạ tầng tấn công của chúng.

Vì sao blockchain bị lợi dụng

Theo thông tin từ Microsoft, kẻ tấn công đã tận dụng đặc tính phi tập trung và khó can thiệp của blockchain công khai để lưu trữ hoặc truyền tải các thành phần liên quan đến hạ tầng độc hại. Khác với các máy chủ tập trung truyền thống — nơi cơ quan chức năng hoặc nhà cung cấp dịch vụ có thể nhanh chóng chặn hoặc gỡ bỏ — dữ liệu ghi trên blockchain gần như không thể bị xóa hoặc chỉnh sửa sau khi đã xác nhận.

Đặc tính bất biến (immutability) này, vốn là một trong những giá trị cốt lõi của công nghệ blockchain, lại trở thành công cụ để tin tặc duy trì hoạt động lâu dài hơn, khiến các nỗ lực gỡ bỏ (takedown) từ giới bảo mật gặp nhiều khó khăn hơn.

Xu hướng lợi dụng blockchain trong tấn công mạng

Đây không phải lần đầu tiên các nhà nghiên cứu an ninh mạng ghi nhận việc blockchain bị sử dụng cho mục đích xấu. Trong những năm gần đây, nhiều nhóm tin tặc đã chuyển sang khai thác các mạng blockchain công khai như một lớp hạ tầng "chống kiểm duyệt" (censorship-resistant), giúp che giấu hoặc duy trì các thành phần điều khiển của malware mà không phụ thuộc vào máy chủ tập trung dễ bị đánh sập.

Việc BNB Smart Chain — một trong những blockchain có phí giao dịch thấp và khối lượng hoạt động cao — bị nhắc đến trong báo cáo của Microsoft cho thấy các nền tảng smart contract phổ biến đang trở thành mục tiêu hấp dẫn đối với tin tặc, không chỉ vì tính bất biến mà còn vì khả năng tương tác linh hoạt qua smart contract.

Phản ứng từ cộng đồng bảo mật

Các chuyên gia an ninh mạng nhận định rằng việc phát hiện này đặt ra thách thức mới cho ngành công nghiệp bảo mật, vốn quen với việc xử lý các mối đe dọa dựa trên hạ tầng tập trung. Việc dữ liệu độc hại được gắn vào một blockchain công khai đòi hỏi các giải pháp giám sát và ứng phó khác biệt so với phương thức truyền thống.

Microsoft chưa công bố chi tiết đầy đủ về quy mô chiến dịch, danh tính nhóm tin tặc đứng sau, hoặc số lượng nạn nhân bị ảnh hưởng. Công ty được cho là đang tiếp tục theo dõi và phối hợp với các bên liên quan để đánh giá mức độ tác động của chiến dịch này.

Ý nghĩa đối với hệ sinh thái BNB Chain

Sự việc này không đồng nghĩa với việc bản thân giao thức BNB Smart Chain tồn tại lỗ hổng kỹ thuật, mà phản ánh cách tin tặc khai thác các đặc tính vốn có của công nghệ blockchain cho mục đích ngoài ý muốn của nhà phát triển. Đây là lời nhắc nhở đối với cả người dùng cá nhân và tổ chức về tầm quan trọng của việc duy trì các biện pháp bảo mật cơ bản khi tương tác với hệ sinh thái crypto, bất kể nền tảng blockchain nào được sử dụng.