Theo Lookonchain, một ví cũ tại một địa chỉ nhất định đã hoạt động an toàn trong 8 năm trước khi bị xâm nhập. Theo ChainCatcher, địa chỉ này đã không hoạt động trong hơn 4 năm, chuyển tiền sang một ví mới cách đây một tháng, rồi CryptoBillis Ledger Drainer đã đánh cắp toàn bộ 59 ETH trong ví đó.