BNB Smart Chain è una rete blockchain pubblica compatibile con la Ethereum Virtual Machine (EVM). Ciò ნიშნავს che può eseguire contratti intelligenti e interagire con strumenti realizzati per applicazioni in stile Ethereum. È progettata per costi di transazione contenuti e interazioni rapide on-chain.
Nella sicurezza informatica, questo è importante perché gli attaccanti possono abusare dei contratti intelligenti come livello di staging o di riferimento per il malware. Invece di ospitare un payload su un singolo server o dominio, possono archiviare collegamenti, dati cifrati o istruzioni di comando nello stato del contratto o in percorsi di dati controllati dal contratto. Questo rende più difficile la rimozione e il blocklisting, poiché la blockchain stessa è distribuita e non è controllata da un singolo operatore. I difensori possono osservare la rete utilizzata in campagne in stile EtherHiding, in cui il malware recupera le istruzioni per la fase successiva dai contratti intelligenti. Una telemetria utile include comportamenti sospetti di copia e incolla negli appunti, avvii di shell, linee di comando offuscate e richieste in uscita verso endpoint RPC blockchain.