Una transazione Ethereum a valore zero è una transazione blockchain che non invia ETH, ma registra comunque metadati come l'indirizzo del destinatario e dati di input opzionali. Poiché la transazione è pubblica e immutabile, gli aggressori possono abusarne come canale di segnalazione nascosto senza spostare fondi.
Nella sicurezza informatica, questo è importante perché il malware può monitorare la blockchain alla ricerca di uno schema o payload specifico e usarlo per capire a quale destinazione connettersi successivamente, recuperare nuovi dettagli di comando e controllo o ruotare l'infrastruttura. Questo rende meno efficaci le blocklist statiche e gli indicatori hardcoded. I difensori dovrebbero considerare un uso insolito dei dati pubblici della blockchain come un indizio, soprattutto quando appare insieme a installazioni software sospette, attività di rete in fase di compilazione o nuove connessioni in uscita che non corrispondono al normale comportamento aziendale.