ChainCatcher 消息，据 Chainalysis 报告，将恶意载荷或 C2 配置存入链上交易与智能合约的“区块链死信箱”手法近 12 个月增长约 420%，日均恶意写入由 2.06 次升至 11.1 次，已在五条主要公链上识别出 15 个以上活动。

截至 2026 年二季度，国家背景行为体约占新增活动的三分之二：朝鲜 UNC5342 自 2025 年 2 月起以虚假招聘定向加密开发者，冗余使用 TRON、Aptos 与 BSC；伊朗情报部关联方自 2024 年底起利用比特币 OP_RETURN 编码数据；俄语犯罪团伙则在 Polygon 上以恶意软件即服务模式运营。