Laut CoinDesk wurde eine Wallet, von der seit dem Ethereum-Genesis-Block im Jahr 2015 keine Gelder bewegt worden waren, am 9. November erstmals wieder aktiv. Weniger als drei Minuten nachdem sie testweise 0,05 ETH an eine neue Adresse überwiesen hatte, wurde sie Opfer eines automatisierten Address-Poisoning-Angriffs. Der Angreifer erstellte rasch Phishing-Adressen, deren erste und letzte Zeichen denen der tatsächlichen Empfängeradresse ähnelten, und fügte sie mit Dutzenden kleinen Überweisungen in den Transaktionsverlauf der Wallet ein, um den Nutzer dazu zu verleiten, eine falsche Adresse zu kopieren. Die Wallet ließ sich jedoch nicht täuschen und überwies etwa 38 Minuten nach der Testüberweisung erfolgreich 2.154,94 ETH (rund 4,6 Millionen US-Dollar) an die richtige Adresse. On-Chain-Daten zeigen, dass eine der Phishing-Adressen 43 kleine Transaktionen gesendet hatte.