CoinVoice mais recente apurou que, de acordo com a monitorização do Group-IB, a família de ransomware DeadLock está a utilizar contratos inteligentes Polygon para distribuir e rotacionar endereços de servidores proxy, a fim de evitar deteções de segurança. Este malware foi descoberto pela primeira vez em julho de 2025, ao embutir código JS que interage com a rede Polygon dentro de ficheiros HTML, utilizando listas RPC como gateways para obter endereços de servidores controlados pelos atacantes. Esta técnica é semelhante à do EtherHiding anteriormente descoberta, com o objetivo de explorar livros-razão descentralizados para construir canais de comunicação encobertos difíceis de bloquear. O DeadLock já possui pelo menos três variantes, sendo que a versão mais recente também incorpora a aplicação de comunicação encriptada Session para dialogar diretamente com as vítimas.