Gli smart contract Ethereum sono programmi autoeseguibili memorizzati sulla blockchain di Ethereum. Vengono eseguiti quando vengono soddisfatte condizioni predefinite e possono contenere dati, logica o riferimenti ad altre risorse. Poiché sono distribuiti e difficili da modificare dopo la distribuzione, vengono spesso usati per codificare regole che possono essere verificate da chiunque.
Nel campo della sicurezza informatica, questa persistenza può essere abusata. Gli aggressori possono usare smart contract per memorizzare puntatori a payload malevoli, ruotare l'infrastruttura o nascondere dove uno skimmer dovrebbe recuperare la propria fase successiva. Questo rende più difficile la rimozione, perché eliminare un singolo server web potrebbe non rimuovere il riferimento blockchain che vi conduce. I difensori dovrebbero trattare i percorsi di recupero collegati alla blockchain come parte della superficie d'attacco, monitorare gli script di checkout per ricerche in uscita inattese e cercare modifiche nelle dipendenze lato client che potrebbero indicare una catena di distribuzione nascosta.