أفادت ChainCatcher أن كوساين من SlowMist نشر على منصة X أن عمليات رصد التهديدات الاستخباراتية على مستوى الإنترنت التي أجرتها MistEye التابعة لـ SlowMist اكتشفت وجود أكثر من 1500 موقع تصيّد احتيالي من DarkSword، تستهدف أنشطة تشمل التجارة الإلكترونية، ومواقع مزيفة لبينانس وOKX، ومحافظ مزيفة، والألعاب، ومنصات تداول العملات المشفرة.