Phần mềm mã hóa dữ liệu DeadLock hiện nay sử dụng các hợp đồng thông minh Polygon để che giấu địa chỉ máy chủ và tránh bị phát hiện.

Theo ChainCatcher, giai đoạn ransomware DeadLock đang sử dụng các hợp đồng thông minh Polygon để phân phối và xoay vòng các địa chỉ máy chủ proxy, nhằm tránh phát hiện bảo mật. Được phát hiện lần đầu tiên vào tháng 7 năm 2025, phần mềm độc hại này nhúng mã JavaScript vào các tệp HTML để tương tác với mạng Polygon, sử dụng danh sách RPC như cổng để lấy các địa chỉ máy chủ do kẻ tấn công kiểm soát. Kỹ thuật này tương tự với phương pháp EtherHiding từng được phát hiện trước đó, vốn tận dụng các sổ cái phân tán để tạo ra các kênh giao tiếp ngầm khó chặn. DeadLock đã phát hành ít nhất ba biến thể, với phiên bản mới nhất tích hợp ứng dụng giao tiếp mã hóa Session để liên lạc trực tiếp với nạn nhân.