De acordo com a Chainalysis, os hackers vinculados a Estados representaram aproximadamente dois terços da nova atividade em cada trimestre, enquanto o número de vezes em que os atacantes armazenaram instruções de malware ou informações sobre infraestrutura em blockchains públicas aumentou 420% durante os últimos 12 meses.

Os hackers têm a capacidade de alterar a infraestrutura de servidores publicando outra transação de Bitcoin, após o que os dispositivos infectados recuperariam automaticamente as novas informações. Uma vez que o malware obtivesse essas instruções, a operação passava a ser executada fora da cadeia para atividades que podiam incluir acesso remoto, roubo de credenciais e distribuição de malware adicional.