セキュリティ会社の報告によると、ハッカーは Ethereum スマートコントラクトを利用して、2 つの npm パッケージにマルウェアを隠す指令を埋め込み、従来の検出手段を回避した。関連するマルウェアは今年の 7 月に出現し、オンチェーンコントラクトから C2 アドレスを取得して二段階ダウンローダーをロードし、オープンソースツールとして GitHub に偽装した。