I payload ospitati su blockchain sono metodi di consegna di malware che memorizzano il payload stesso, oppure un riferimento ad esso, su un'infrastruttura blockchain come uno smart contract, un campo di transazione o un livello di contenuto decentralizzato invece che su un normale server web. La blockchain non viene usata perché è più veloce; viene usata perché è distribuita, durevole e difficile da rimuovere.
Questo è importante nella sicurezza informatica perché offre agli attaccanti un modo resiliente per predisporre malware, ruotare le posizioni ed evitare semplici tattiche di rimozione o di inserimento in blocklist. In attacchi reali, uno script o una pagina esca può interrogare un record basato sulla chain, recuperare un blob crittografato o un URL di download e poi avviare un infostealer o un loader di seconda fase. I difensori cercano chiamate API blockchain insolite, attività del browser o dello script che risolvono payload nascosti e comportamento dell'endpoint che segue una sospetta ricerca on-chain. Il monitoraggio di questi recuperi indiretti può rivelare l'attacco prima che venga eseguito il payload finale.