Según Lookonchain, una billetera antigua en una dirección determinada había operado de forma segura durante 8 años antes de ser comprometida. Según ChainCatcher, la dirección había permanecido inactiva durante más de 4 años, transfirió fondos a una nueva billetera hace un mes y, después, CryptoBillis Ledger Drainer robó los 59 ETH de esa billetera.