Menurut PANews, sebuah laporan oleh SecureList mengungkapkan bahwa akun cryptocurrency yang dicuri dijual di dark web dengan harga rata-rata $105. Akun-akun ini biasanya diperoleh melalui serangan phishing, dengan harga berkisar antara $60 hingga $400 tergantung pada faktor seperti usia akun, saldo, metode pembayaran yang terhubung, dan status otentikasi dua faktor. Data yang dicuri terutama bocor dari halaman phishing melalui tiga saluran: email, bot Telegram, atau unggahan ke panel admin. Telegram lebih disukai oleh penyerang karena kemampuannya yang real-time, mudah dibuang, dan kesulitan dalam melacak. Serangan yang lebih terorganisir memanfaatkan kerangka panel admin untuk statistik real-time, verifikasi kredensial otomatis, dan manajemen data.