Un indirizzo del destinatario è il campo di destinazione in un trasferimento. Nei sistemi blockchain come Ethereum, identifica la destinazione di una transazione e può anche trasportare piccole quantità di dati codificati a seconda di come la transazione viene formata. Poiché il campo è standardizzato e facile da leggere per il software, è utile per una segnalazione leggera.
In ambito cyber security, gli aggressori possono abusare di un indirizzo del destinatario come canale di recupero occulto, incorporando istruzioni compatte o un puntatore verso infrastrutture di command-and-control invece di trasferire direttamente i dati. Questo lo rende più difficile da disattivare rispetto a un indirizzo di server fisso, perché il malware può recuperare la propria fase successiva da attività della chain dall'aspetto ordinario. I difensori cercano interazioni blockchain inattese, un parsing insolito dei campi della transazione e comportamenti dell'endpoint che suggeriscono che l'host stia leggendo dati on-chain senza averne una necessità operativa.


