Microsoft dan kelompok keamanan siber Health-ISAC memperoleh perintah pengadilan AS untuk menyita dan mengalihkan domain yang mendukung YAM Store, CoGUI, dan Iron Man, layanan yang menjual akun curian dan perangkat phishing kepada para penipu. Menurut ChainCatcher, layanan-layanan tersebut telah membantu mengirim lebih dari 1 miliar pesan phishing sejak Januari, menargetkan organisasi di lebih dari 150 negara dan menghasilkan pendapatan puluhan juta dolar bagi para operatornya.

Microsoft telah menonaktifkan lebih dari 20.000 akun yang terkait dengan YAM Store dan terus memblokir lebih dari 100.000 domain palsu dan penipuan. Investigasi Microsoft menemukan bahwa layanan-layanan tersebut menerima USDT di jaringan Tron dan ETH; Cloudflare mengatakan pembeli juga dapat membayar dengan USDC. Perusahaan analitik blockchain TRM Labs membantu penyelidik menemukan dan membekukan aset terkait, tetapi jumlah yang dibekukan tidak diungkapkan.