Un contratto intelligente Ethereum è un programma memorizzato sulla blockchain di Ethereum che può eseguire codice ed esporre funzioni dopo la distribuzione. Poiché viene pubblicato sulla rete, non è ospitato su un server normale e non può essere portato offline semplicemente spegnendo una macchina. Le sue regole e i suoi dati sono disponibili per chiunque voglia ispezionarli, mentre il suo stato persiste tra le transazioni.
Questo è importante nella sicurezza informatica perché gli aggressori possono usare i contratti intelligenti come punto di controllo o di coordinamento duraturo per il malware. Se una campagna usa un contratto per il comando e controllo, per i difensori può essere più difficile interromperla rispetto a un singolo dominio o indirizzo IP. Il contratto può anche fungere da livello di incontro pubblico per recuperare istruzioni o marcatori. Per i difensori, questo sposta l'attenzione dal solo blocco degli endpoint di rete al monitoraggio dell'attività on-chain, del comportamento degli endpoint e di sospetti furti di token o di sessione che possono seguire operazioni malware guidate da contratti.