PANews 9월 18일 소식, Chainalysis 보고서에 따르면 악성 페이로드 또는 C2 설정을 온체인 트랜잭션과 스마트 컨트랙트에 저장하는 "블록체인 데드 드롭" 수법이 최근 12개월간 약 420% 증가했으며, 일일 평균 악성 기록이 2.06회에서 11.1회로 상승했고, 5개 주요 퍼블릭 체인에서 15개 이상의 활동이 식별됐다. 2026년 2분기 기준 국가 배후 행위자가 신규 활동의 약 3분의 2를 차지한다: 북한 UNC5342는 2025년 2월부터 가짜 채용으로 암호화폐 개발자를 표적으로 삼으며 TRON, Aptos, BSC를 중복 사용하고 있다. 이란 정보부 연계 세력은 2024년 말부터 비트코인 OP_RETURN으로 데이터를 인코딩하고 있으며, 러시아어권 범죄 조직은 Polygon에서 멀웨어 서비스형(malware-as-a-service) 모델로 운영 중이다.