Laut PANews zeigt ein Bericht von SecureList, dass gestohlene Kryptowährungs-Konten im Dark Web zu einem Durchschnittspreis von 105 $ verkauft werden. Diese Konten werden typischerweise durch Phishing-Angriffe erlangt, wobei die Preise je nach Faktoren wie Kontenalter, Guthaben, Verknüpfung der Zahlungsmethode und Status der Zwei-Faktor-Authentifizierung zwischen 60 $ und 400 $ liegen. Die gestohlenen Daten stammen hauptsächlich von Phishing-Seiten, die über drei Kanäle geleakt werden: E-Mail, Telegram-Bots oder Uploads zu Admin-Panels. Telegram wird von Angreifern aufgrund seiner Echtzeitfähigkeiten, Entsorgbarkeit und der Schwierigkeit, es zurückzuverfolgen, bevorzugt. Besser organisierte Angriffe nutzen Admin-Panel-Frameworks für Echtzeitstatistiken, automatische Überprüfung von Anmeldeinformationen und Datenmanagement.