Les attaques sur la chaîne d'approvisionnement logicielle évoluent de manière inquiétante alors que les cybercriminels utilisent des contrats intelligents Ethereum pour dissimuler du code malveillant au sein de bibliothèques open source. Des recherches présentées par la société de sécurité ReversingLabs montrent que les pirates insèrent désormais des instructions de commande et de contrôle dans les contrats blockchain, compliquant la détection et la fermeture par les défenseurs. Cette approche illustre la complexité croissante de la distribution de malware et le rôle croissant de la blockchain comme outil de la cybercriminalité.