Chainalysisによると、国家系ハッカーはマルウェア向けの永続的な指令インフラとして公開ブロックチェーンを利用するケースを増やしており、2026年第2四半期までに新たに確認されたブロックチェーン・デッドドロップ活動の約3分の2を北朝鮮系とイラン系のグループが占めた。国家系の攻撃者は、同社が追跡した活動全体の約半分を占め、2024年初めのほぼゼロに近い水準から増加した。ブロックチェーン・デッドドロップは、マルウェアへの指示やコマンド＆コントロール（C2）アドレス、またはそのポインターをトランザクションやスマートコントラクトに保存する。これにより、感染端末は再感染しなくても更新情報を取得できる。悪意のあるブロックチェーンへの書き込みは、処理能力の高い中国製オープンウェイトAIモデルの登場後、1日当たり2.06件から11.1件に増え、1年足らずで440％増加した。ただしChainalysisは、このデータから単一のモデルを特定したり、AIだけが増加の原因だったと証明したりすることはできないとしている。北朝鮮系のUNC5342は、BNBスマートチェーンへの冗長な経路としてTRONとアプトスを利用し、イラン系の攻撃者はビットコインのトランザクションに経路情報を埋め込んだ。ロシア語圏の犯罪グループも、マルウェア・アズ・ア・サービスのモデルを通じて、ブロックチェーンを基盤とするインフラを提供している。公開台帳の永続性により、停止措置は難しくなる一方、防御側はトランザクション履歴やウォレット間の関係、リゾルバーの更新を監視できる。攻撃者が公開ネットワークへの依存を強める中、RPCおよびAPIプロバイダーが主要な介入点になる可能性が高い。