Según Chainalysis, los hackers vinculados a Estados representaron aproximadamente dos tercios de la nueva actividad en cada trimestre, mientras que el número de ocasiones en que los atacantes almacenaron instrucciones de malware o información sobre infraestructura en blockchains públicas aumentó un 420% durante los últimos 12 meses.

Los hackers tiene la capacidad de cambiar su infraestructura de servidores publicando otra transacción de Bitcoin, tras lo cual los dispositivos infectados recuperarían automáticamente la nueva información. Una vez que el malware obtenía esas instrucciones, la operación pasaba a ejecutarse fuera de la cadena para actividades que podían incluir acceso remoto, robo de credenciales y distribución de malware adicional.