Laut ChainCatcher veröffentlichte der Douyin-Nutzer Herr Li Yi in den sozialen Medien ein Video, in dem er erklärte, am 10. Juni dieses Jahres eine gefälschte Wallet aus dem offiziellen Huawei-Store heruntergeladen zu haben. Dabei sei seine Wiederherstellungsphrase offengelegt und er um 177.473 USDT bestohlen worden. Seinen Angaben zufolge hätten Hacker die Berechtigungen für seine Wallet-Adresse auf ein Multisig-Verfahren umgestellt und anschließend einen zweiten Betrug begangen, indem sie behaupteten, die Sperre könne gegen Bezahlung aufgehoben werden. Nachdem das Opfer Geld überwiesen habe, seien sämtliche USDT von der Adresse abgezogen worden.

Herr Li Yi erklärte, dass die Downloadzahlen der App im offiziellen Store stark eingebrochen seien, nachdem er ein Video veröffentlicht hatte, in dem er die App entlarvte. Hacker hätten wiederholt bezahlte Online-Kampagnen organisiert, um sein Video zu melden, sodass es entfernt werden musste. Außerdem hätten sie privat versucht, mit ihm zu verhandeln und eine Vereinbarung zu erreichen, wonach er das Video unter bestimmten Bedingungen löschen würde. Nach eigenen Ermittlungen habe er erfahren, dass die betrügerische App fünf Server in Hongkong betreibe. Durch Zahlungen sei die App in den offiziellen Huawei-Store aufgenommen und in den Suchergebnissen höher platziert worden, sodass viele Opfer sie bei der Suche bevorzugt heruntergeladen hätten. Da es auf dem chinesischen Festland entsprechende Verbote gebe und die betreffenden Wallet-Apps deshalb nicht regulär in den Store aufgenommen werden könnten, handele es sich bei Apps, die zwar nicht offiziell zugelassen seien, aber dennoch im Store auftauchten, möglicherweise sämtlich um gefälschte Betrugs-Apps.