De acordo com a PANews, um relatório da SecureList revela que contas de criptomoeda roubadas estão sendo vendidas na dark web por um preço médio de $105. Essas contas são tipicamente obtidas por meio de ataques de phishing, com preços variando de $60 a $400, dependendo de fatores como idade da conta, saldo, vinculação de método de pagamento e status de autenticação de dois fatores. Os dados roubados são principalmente vazados de páginas de phishing através de três canais: e-mail, bots do Telegram ou uploads para painéis administrativos. O Telegram é favorecido pelos atacantes por suas capacidades em tempo real, descartabilidade e dificuldade de rastreamento. Ataques mais organizados utilizam estruturas de painéis administrativos para estatísticas em tempo real, verificação automática de credenciais e gerenciamento de dados.