Google ha detectado que hackers de Corea del Norte están utilizando las blockchains de criptomonedas para ocultar y distribuir malware. El método, denominado EtherHiding, aprovecha los contratos inteligentes en billeteras descentralizadas de monedas como Ethereum para almacenar y distribuir el malware de forma prácticamente indestructible. Los hackers pueden implementar el código malicioso en los contratos inteligentes y aprovechar su gran resiliencia para asegurarse de que permanece sin ser descubierto. El costo de crear o modificar un contrato es de menos de 2 dólares por transacción, lo que es mucho más barato que almacenarlo en servidores clandestinos. Google ha detectado varios grupos criminales que utilizan EtherHiding, incluyendo el grupo UNC5342 patrocinado por Corea del Norte y el grupo UNC5142 que parece actuar por motivos económicos.