网络攻击者正越来越多地将恶意软件命令与控制信息存储在公有区块链上。Chainalysis将这一技术称为区块链死信箱（Blockchain Dead Drops，简称BDD）。攻击者并不试图攻破比特币、以太坊、BNB Chain、Tron或其他网络，而是利用区块链公开且持久的数据层。恶意软件可以从交易或智能合约状态（即存储在区块链上的程序数据）中获取配置数据、地址或指针，使犯罪分子无需依赖防御方可以夺取、封锁或干扰的传统服务器或域名，就能修改指令。Chainalysis将这一更广泛的方法称为EtherHiding，并表示自2025年年中以来，恶意链上写入量已增长约440%。其研究将这一技术的不同变体与关联朝鲜和伊朗的行为者，以及出于经济动机的俄语网络犯罪团伙联系起来。上述归因来自Chainalysis自身的研究。这一发展意味着，对于加密基础设施运营商、钱包服务商和安全团队而言，区块链监控不仅需要覆盖被盗资金和可疑转账，还必须涵盖潜在的恶意软件基础设施。相关网络的底层密码学并未被破解；攻击者利用的是这些网络按设计保留公开、可验证数据的能力。