网络犯罪分子和国家关联黑客正越来越多地将恶意软件指令、载荷以及命令与控制数据存储在公有区块链上，这种技术被Chainalysis称为区块链死信投递点（BDD）。该公司表示，采用这种方法的攻击同比增加420%；而在2025年年中高容量、开放权重的中国AI模型出现之前，恶意区块链写入量为每天2.06次，此后增至每天11.1次，不到一年内增加440%。2026年第二季度，国家关联组织约占新增活动的三分之二，并占Chainalysis跟踪的全部活动的一半。BDD可让受感染设备读取交易数据或智能合约，随后连接到用于窃取凭证、远程访问或数据外泄的链外系统。一个与朝鲜有关联的行动将Tron和Aptos作为冗余路径，连接至一笔包含加密配置数据和命令与控制地址的BNB Smart Chain交易，迫使防御方在三个网络之间协调下线处置。Google威胁情报小组另行记录了与朝鲜有关联的UNC5342，该组织在针对加密货币开发者的虚假求职面试活动中，使用了相关的智能合约技术。Chainalysis还将一种基于交易的方法与其怀疑同伊朗情报部有关联的运营者联系起来，并发现使用Polygon的俄语恶意软件即服务组织。该技术不会使恶意软件更具破坏性，但可以在传统服务器遭到干扰后继续保留对指令的访问。