La empresa de ciberseguridad Group-IB ha identificado un nuevo ransomware llamado DeadLock que utiliza contratos inteligentes de Polygon para evitar la detección. A diferencia del ransomware tradicional, DeadLock no depende de servidores de comando y control (C2) codificados de forma fija. En su lugar, consulta contratos inteligentes en la red Polygon para obtener direcciones de servidores proxy, lo que permite una rotación dinámica de la infraestructura. Este método de usar blockchain para almacenar datos de configuración hace que el bloqueo convencional de dominios o IP sea ineficaz. Descubierto en julio de 2025, DeadLock también emplea el software de comunicación cifrada Session para las negociaciones del rescate, amenazando con vender los datos robados si no se paga el rescate.