A empresa de cibersegurança Group-IB identificou um novo ransomware chamado DeadLock que utiliza contratos inteligentes da Polygon para evitar a detecção. Diferentemente dos ransomwares tradicionais, o DeadLock não depende de servidores de comando e controle (C2) codificados. Em vez disso, ele consulta contratos inteligentes na rede Polygon para obter endereços de servidores proxy, permitindo uma rotação dinâmica da infraestrutura. Esse método de usar blockchain para armazenar dados de configuração torna ineficaz o bloqueio convencional por domínio ou IP. Descoberto em julho de 2025, o DeadLock também utiliza o software de comunicação criptografada Session para negociações de resgate, ameaçando vender os dados roubados caso o resgate não seja pago.