Согласно PANews, отчет SecureList показывает, что украденные криптовалютные аккаунты продаются в даркнете по средней цене 105 долларов. Эти аккаунты обычно получают через фишинговые атаки, с ценами от 60 до 400 долларов в зависимости от факторов, таких как возраст аккаунта, баланс, связь с методом оплаты и статус двухфакторной аутентификации. Украденные данные в основном утечка с фишинговых страниц через три канала: электронную почту, ботов Telegram или загрузки в админ-панели. Telegram предпочитается злоумышленниками за его возможности в реальном времени, утилизацию и сложность отслеживания. Более организованные атаки используют фреймворки админ-панелей для получения статистики в реальном времени, автоматической проверки учетных данных и управления данными.