PANews 9月18日付の報道によると、Chainalysisのレポートで、悪意あるペイロードやC2設定をオンチェーン取引およびスマートコントラクトに保存する「ブロックチェーン・デッドドロップ」手法が直近12カ月で約420%増加し、1日あたりの悪意ある書き込みは2.06回から11.1回に増加、主要5つのパブリックチェーンで15件以上の活動が確認された。2026年第2四半期時点で、国家を背景とするアクターが新規活動の約3分の2を占める。北朝鮮のUNC5342は2025年2月以降、偽の求人で暗号資産開発者を標的にし、TRON、Aptos、BSCを冗長的に利用。イラン情報省関連のアクターは2024年末以降、ビットコインのOP_RETURNでデータをエンコード。ロシア語圏の犯罪グループはPolygon上でマルウェア・アズ・ア・サービス型で活動している。