サイバー犯罪者や国家支援ハッカーは、マルウェアの指示やコマンド・アンド・コントロール（C2）データを公開ブロックチェーン上に保存する動きを強めている。チェイナリシスはこの手法を「ブロックチェーン・デッドドロップ」と呼ぶ。同社によると、この手法は過去1年間で420％、悪意あるコードの生成に使える中国発のオープンウェイトAIモデルが利用可能になって以降では440％増加した。北朝鮮とイランに関連するグループが、現在では新規活動の約3分の2を占めている。ブロックチェーン・デッドドロップでは、マルウェアのペイロードや設定データをオンチェーン取引、またはスマートコントラクト（自動実行されるブロックチェーン上のコード）に保存し、感染した端末が必要に応じて取得できるようにする。チェイナリシスによると、この手法でマルウェアの破壊力が高まるわけではないが、公開ブロックチェーンは停止させられないため、攻撃キャンペーンの持続期間が延びる可能性がある。報告書は、NecursやGluptebaから、ClearFake、イラン、北朝鮮に関連する活動を含むEtherHidingのキャンペーンまで、この手法の広がりを追跡している。2026年第2四半期までには、国家関連グループがデッドドロップ活動全体の約半分を占め、悪意あるブロックチェーンへの書き込みは1日当たり2.06件から11.1件に増えた。チェイナリシスは5つの主要ブロックチェーンと、名称が特定された十数種類以上のマルウェアを対象に活動を追跡しており、従来型の脅威インテリジェンス・プラットフォームではオンチェーン活動を見逃す可能性があると警告している。