Blackpoint identifica malware ChainScript operando mediante contratos inteligentes en Polygon

La firma de ciberseguridad Blackpoint ha emitido una alerta técnica tras detectar la circulación de un nuevo malware denominado ChainScript. Este software malicioso, desarrollado bajo el entorno Node.js, presenta una arquitectura inusual al utilizar contratos inteligentes alojados en la red Polygon para gestionar sus comunicaciones y recibir instrucciones de mando, evadiendo así los sistemas de detección tradicionales de las empresas de seguridad.

El reporte técnico detalla que los atacantes aprovechan la inmutabilidad y la naturaleza descentralizada de la red Polygon para ocultar la infraestructura de control. Al incrustar las direcciones de los servidores de comando dentro del código del contrato inteligente, el malware logra realizar consultas a la blockchain para obtener sus órdenes, lo que dificulta significativamente que las autoridades y equipos de TI puedan bloquear el tráfico malicioso mediante cortafuegos convencionales.

Expertos en ciberseguridad han señalado que esta modalidad de ataque representa una evolución en las amenazas digitales, similar a la sofisticación observada en otros ámbitos delictivos, como el uso de inteligencia artificial generativa por grupos organizados para burlar filtros de seguridad. En México, la situación es monitoreada por especialistas que advierten sobre la necesidad de actualizar los protocolos de protección en empresas que interactúan con tecnologías de registros distribuidos.

Ante este panorama, las instituciones de seguridad cibernética en el país han comenzado a revisar los esquemas de monitoreo de tráfico de red para detectar consultas sospechosas hacia contratos inteligentes específicos. Especialistas en el ámbito informático recomiendan a los usuarios y empresas mantener sus sistemas actualizados, auditar constantemente los contratos inteligentes que despliegan y fortalecer las políticas de seguridad en los nodos que interactúan con redes blockchain públicas.

La investigación de Blackpoint subraya que la descentralización, aunque es una ventaja para la transparencia, también puede ser explotada para ocultar actividades ilícitas si no se cuenta con herramientas de monitoreo adecuadas. Por el momento, la comunidad técnica global continúa analizando el alcance de ChainScript para desarrollar parches de seguridad que permitan mitigar la amenaza antes de que se registren afectaciones a gran escala en infraestructuras críticas.