置顶
Gate 广场内容挖矿奖励继续升级！无论您是创作者还是用户，挖矿新人还是头部作者都能赢取好礼获得大奖。现在就进入广场探索吧！
创作者享受最高60%创作返佣
创作者奖励加码1500USDT：更多新人作者能瓜分奖池！
观众点击交易组件交易赢大礼！最高50GT等新春壕礼等你拿！
详情：https://www.gate.com/announcements/article/49802Gate 广场｜3/4 今日话题： #美伊局势影响
🎁 化身广场“战地观察员”，抽 5 位锦鲤送出 $2,500 仓位体验券！
美伊冲突持续升级，霍尔木兹海峡陷入事实性封锁，伊拉克部分原油生产受影响。能源供应再度紧张，通胀预期抬头，股市与大宗商品市场波动加剧。
💬 本期热议：
1️⃣ 你关注到了哪些足以撼动市场的战争新进展？
2️⃣ 能源、航运、国防补给、避险资产（黄金/BTC）都受到了哪些影响？
3️⃣ 当前有哪些值得关注的多空机会？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
布局 Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/4 15:00 - 3/6 12:00 (UTC+8)🚨 Gate 广场｜紧急行情通报 #加密市场上涨
🎁 解读行情走势，抽 5 位锦鲤送出 $2,500 仓位体验券！
行情拉升！比特币涨至71113.6美元，过去24小时内涨6.0%；以太坊涨至2070.22美元，过去24小时内涨5.32%。山寨币集体回暖，市场情绪明显回升。
💬 本期热议：
1️⃣ 这波反弹是否正式开启行情？今晚如何布局？
2️⃣ 明日走势怎么看？结合消息面给出你的策略判断。
分享观点，瓜分好礼 👉️ https://www.gate.com/post
📅 3/5 18:00 - 3/6 18:00 (UTC+8)🧧 Gate 广场 $50,000 红包雨狂撒，发帖 100% 中奖！
活动全面加码，奖励上不封顶！
🚀 人人有份： 新老用户发帖即领，单帖最高可得 28U！
📈 多发多得： 参与次数不设限，发帖越多，红包拿得越手软！
立即参与：
1️⃣ 更新 App： 升级至 v8.8.0 版本。
2️⃣ 开启红包： 点击发帖，奖励自动入账！
马上发帖领红包 👉 https://www.gate.com/post
详情： https://www.gate.com/announcements/article/49773
勒索软件DeadLock利用Polygon智能合约规避检测
来源：Yellow 原始标题：DeadLock勒索软件利用Polygon智能合约规避检测
原始链接： 一种新发现的勒索软件变种最近使用区块链技术作为武器，构建了一个具有弹性的指挥控制基础设施，安全团队难以拆除。
网络安全研究人员在周四发现，最早在2025年7月被识别的DeadLock勒索软件，将代理服务器地址存储在Polygon的智能合约中。
该技术允许操作者不断轮换受害者与攻击者之间的连接点，使传统封锁方法失效。
尽管技术复杂，DeadLock保持了异常低调的形象：没有联盟程序，也没有公开的数据泄露网站。
DeadLock的不同之处
与那些公开羞辱受害者的典型勒索软件团伙不同，DeadLock威胁要在地下市场出售被盗数据。
该恶意软件在HTML文件中嵌入JavaScript代码，与Polygon网络中的智能合约通信。
这些合约作为去中心化的代理地址仓库，恶意软件通过对区块链的只读调用获取这些地址，而无需产生交易手续费。
研究人员识别出至少三种DeadLock变体，最新版本采用Session加密消息，与受害者进行直接通信。
基于区块链的攻击为何重要
这种方法反映了威胁情报团体在观察到国家行为者使用类似手段后所记录的技术。
利用智能合约传递代理地址是一种有趣的方法，攻击者可以在此基础上无限变体。
存储在区块链上的基础设施难以清除，因为去中心化的记录无法像传统服务器那样被查封或断开连接。
DeadLock感染会将文件重命名为“.dlock”扩展名，并部署PowerShell脚本以禁用Windows服务和删除影子副本。
据报道，之前的攻击利用了杀毒软件中的漏洞，并采用“带有易受攻击驱动程序的自带”技术终止端点的检测进程。
研究人员承认，关于DeadLock的初始访问方法和整个攻击链仍存在空白，但确认该团伙最近已通过新代理基础设施重新启动了操作。
这种技术被国家行为者和具有财务动机的网络犯罪分子采用，显示出攻击者利用区块链弹性进行恶意活动的令人担忧的演变。