サイバー攻撃者は、公開ブロックチェーン上にマルウェアの指令・制御情報を保存する動きを強めている。チェイナリシスはこの手法を「ブロックチェーン・デッドドロップ（BDD）」と呼ぶ。ビットコイン、イーサリアム、BNBチェーン、トロンなどのネットワークを侵害するのではなく、攻撃者はブロックチェーンが備える公開かつ永続的なデータ層を利用する。マルウェアは、トランザクションやスマートコントラクトの状態（ブロックチェーンに保存されたプログラムデータ）から設定データやアドレス、参照先を取得できる。これにより犯罪者は、防御側が接収、遮断、妨害できる従来型のサーバーやドメインに依存せず、指示を変更できる。チェイナリシスは、この手法全般を「EtherHiding」と説明し、悪意あるオンチェーン書き込みが2025年半ば以降、約440％増加したとしている。同社の調査によると、この手法の複数の亜種には、北朝鮮やイランと関係する攻撃者のほか、金銭目的のロシア語圏サイバー犯罪グループが関与している。こうした帰属は、チェイナリシス自身の調査に基づく。今回の動きにより、仮想通貨インフラ事業者、ウォレット提供会社、セキュリティーチームは、盗まれた資金や不審な送金に加え、マルウェアのインフラとなり得るものも対象に、ブロックチェーンの監視を行う必要がある。対象となったネットワークの基盤となる暗号技術が破られたわけではなく、攻撃者は公開かつ検証可能なデータを保持するというブロックチェーン本来の機能を悪用している。