Una nueva variante de ransomware llamada DeadLock está aprovechando los contratos inteligentes de Polygon de maneras inesperadas, utilizando la blockchain para almacenar y rotar dinámicamente las direcciones proxy para su infraestructura de comando y control. Este enfoque crea una capa C2 resistente que es notoriamente difícil de eliminar. Desde su aparición inicial en julio, el malware ha logrado evadir los esfuerzos tradicionales de desmantelamiento al esconderse a simple vista en la blockchain. La táctica guarda similitudes con técnicas previamente asociadas con actores patrocinados por estados, como el método EtherHiding. Para los equipos de seguridad que monitorean el ecosistema de Polygon, esto representa una preocupación creciente: los atacantes están utilizando contratos inteligentes no para obtener beneficios financieros, sino como infraestructura operativa.