Según CoinDesk, una billetera que no había movido fondos desde el bloque génesis de Ethereum en 2015 se activó por primera vez el 9 de noviembre. Menos de 3 minutos después de probar una transferencia de 0,05 ETH a una nueva dirección, sufrió un ataque automatizado de envenenamiento de direcciones. El atacante generó rápidamente direcciones de phishing cuyos caracteres iniciales y finales eran similares a los de la dirección de recepción real y las insertó en el historial de transacciones de la billetera mediante decenas de transferencias pequeñas, con la intención de inducir al usuario a copiar una dirección incorrecta. Sin embargo, la billetera no cayó en la trampa y, unos 38 minutos después de la transferencia de prueba inicial, envió correctamente 2.154,94 ETH (unos 4,6 millones de dólares) a la dirección correcta. Los datos de la cadena muestran que una de las direcciones de phishing envió 43 transacciones pequeñas.