Microsoft và nhóm an ninh mạng Health-ISAC đã xin được lệnh của tòa án Mỹ để tịch thu và chuyển hướng các tên miền hỗ trợ YAM Store, CoGUI và Iron Man — những dịch vụ bán tài khoản bị đánh cắp và công cụ lừa đảo qua email cho kẻ gian. Theo ChainCatcher, kể từ tháng 1, các dịch vụ này đã giúp gửi hơn 1 tỷ tin nhắn lừa đảo qua email, nhắm vào các tổ chức tại hơn 150 quốc gia và tạo ra doanh thu hàng chục triệu đô la cho những kẻ điều hành chúng.

Microsoft đã vô hiệu hóa hơn 20.000 tài khoản có liên kết với YAM Store và tiếp tục chặn hơn 100.000 tên miền giả mạo và lừa đảo. Cuộc điều tra của Microsoft phát hiện các dịch vụ này chấp nhận USDT trên mạng Tron và ETH; Cloudflare cho biết người mua cũng có thể thanh toán bằng USDC. Công ty phân tích blockchain TRM Labs đã hỗ trợ các điều tra viên xác định và đóng băng những tài sản liên quan, nhưng số tiền bị đóng băng không được tiết lộ.