Segundo a Lookonchain, uma carteira antiga num determinado endereço operou em segurança durante 8 anos antes de ser comprometida. Segundo a ChainCatcher, o endereço estava inativo há mais de 4 anos, transferiu fundos para uma nova carteira há um mês e, em seguida, o CryptoBillis Ledger Drainer roubou todos os 59 ETH dessa carteira.