Les acteurs étatiques dissimulent désormais des logiciels malveillants dans des blockchains publiques—et l’évolution s’accélère.
L’activité des « Blockchain Dead Drops » (BDDs) a augmenté de 420 % d’une année sur l’autre. Des groupes liés à des États, venant notamment de Corée du Nord et d’Iran, représentent désormais environ 67 % des nouvelles campagnes de BDD au T2 2025.
Comment ça marche :
Les attaquants stockent des charges malveillantes, des configurations C2 et des indications d’infrastructure directement dans des transactions blockchain ou dans des contrats intelligents. Comme les blockchains ne peuvent pas être mises hors ligne, les appareils infectés continuent de récupérer des instructions mises à jour même après la destruction de serveurs conventionnels.
La technique n’est pas nouvelle—elle a commencé il y a plus d’une décennie avec $BTC et Namecoin—mais elle a évolué. En 2023, les réseaux EVM sont devenus le terrain de jeu avec EtherHiding sur $BSC. Des acteurs iraniens intègrent des données C2 dans des transactions $BTC. Des opérations nord-coréennes ciblent les développeurs crypto avec la même boîte à outils.
Pourquoi l’explosion maintenant ?
Des modèles d’IA chinois open source, sans restrictions. Ces outils peuvent générer du code malveillant à grande échelle. Les écritures malveillantes quotidiennes sur la blockchain sont passées de 2/jour à 11/jour après le déploiement de modèles d’IA à forte capacité.
Chainalysis suit les BDD sur 5 grandes chaînes et plus de 12 souches de logiciels malveillants. Les acteurs liés à l’État étaient quasiment invisibles jusqu’à la mi-2024. Aujourd’hui, ils sont majoritaires.
La plupart des campagnes utilisent un stockage basé sur les transactions ou sur les contrats. Les logiciels malveillants récupèrent les données depuis la chaîne, puis les déplacent hors chaîne pour voler des identifiants, accéder à distance ou exfiltrer. Certains codent même des adresses IP de serveurs C2 dans des adresses de portefeuilles « fantômes ».
L’infrastructure est robuste, décentralisée et quasiment impossible à perturber. Voici le nouveau champ de bataille.
L’activité des « Blockchain Dead Drops » (BDDs) a augmenté de 420 % d’une année sur l’autre. Des groupes liés à des États, venant notamment de Corée du Nord et d’Iran, représentent désormais environ 67 % des nouvelles campagnes de BDD au T2 2025.
Comment ça marche :
Les attaquants stockent des charges malveillantes, des configurations C2 et des indications d’infrastructure directement dans des transactions blockchain ou dans des contrats intelligents. Comme les blockchains ne peuvent pas être mises hors ligne, les appareils infectés continuent de récupérer des instructions mises à jour même après la destruction de serveurs conventionnels.
La technique n’est pas nouvelle—elle a commencé il y a plus d’une décennie avec $BTC et Namecoin—mais elle a évolué. En 2023, les réseaux EVM sont devenus le terrain de jeu avec EtherHiding sur $BSC. Des acteurs iraniens intègrent des données C2 dans des transactions $BTC. Des opérations nord-coréennes ciblent les développeurs crypto avec la même boîte à outils.
Pourquoi l’explosion maintenant ?
Des modèles d’IA chinois open source, sans restrictions. Ces outils peuvent générer du code malveillant à grande échelle. Les écritures malveillantes quotidiennes sur la blockchain sont passées de 2/jour à 11/jour après le déploiement de modèles d’IA à forte capacité.
Chainalysis suit les BDD sur 5 grandes chaînes et plus de 12 souches de logiciels malveillants. Les acteurs liés à l’État étaient quasiment invisibles jusqu’à la mi-2024. Aujourd’hui, ils sont majoritaires.
La plupart des campagnes utilisent un stockage basé sur les transactions ou sur les contrats. Les logiciels malveillants récupèrent les données depuis la chaîne, puis les déplacent hors chaîne pour voler des identifiants, accéder à distance ou exfiltrer. Certains codent même des adresses IP de serveurs C2 dans des adresses de portefeuilles « fantômes ».
L’infrastructure est robuste, décentralisée et quasiment impossible à perturber. Voici le nouveau champ de bataille.