Une nouvelle souche de ransomware appelée DeadLock exploite les contrats intelligents Polygon de manière inattendue—en utilisant la blockchain pour stocker et faire pivoter dynamiquement des adresses proxy pour son infrastructure de commandement et de contrôle. Cette approche crée une couche C2 résiliente, notoirement difficile à faire tomber. Depuis sa première apparition en juillet, le malware a réussi à échapper aux efforts traditionnels de suppression en se cachant à la vue de tous sur la blockchain. La tactique présente des similitudes avec des techniques précédemment associées à des acteurs étatiques, comme la méthode EtherHiding. Pour les équipes de sécurité surveillant l'écosystème Polygon, cela représente une préoccupation croissante : les attaquants utilisent les contrats intelligents non pas pour un gain financier, mais comme infrastructure opérationnelle.