A Microsoft e o grupo de cibersegurança Health-ISAC obtiveram uma ordem judicial nos EUA para apreender e redirecionar domínios que davam suporte ao YAM Store, ao CoGUI e ao Iron Man, serviços que vendiam contas roubadas e ferramentas de phishing a golpistas. Segundo a ChainCatcher, desde janeiro, os serviços ajudaram a enviar mais de 1 bilhão de mensagens de phishing, visando organizações em mais de 150 países e gerando dezenas de milhões de dólares em receitas para seus operadores.

A Microsoft desativou mais de 20.000 contas ligadas ao YAM Store e continua bloqueando mais de 100.000 domínios falsificados e fraudulentos. A investigação da Microsoft constatou que os serviços aceitavam USDT na rede Tron e ETH; a Cloudflare afirmou que os compradores também podiam pagar com USDC. A empresa de análise de blockchain TRM Labs ajudou os investigadores a localizar e congelar ativos relacionados, mas o valor congelado não foi divulgado.