Der MegaETH-Vorverkauf wurde laut Bubblemaps Ziel eines Sybil-Angriffs, bei dem über 20 Entitäten mehrere Wallets nutzten, um die maximale Zuteilungsgrenze von 186.000 US-Dollar zu umgehen. Ein bemerkenswertes Beispiel betraf die Adresse 0x9f5c, die Gelder von Kraken abhob und diese auf drei neue Adressen verteilte, wobei insgesamt 600.000 US-Dollar über diese vier Adressen investiert wurden. Trotz der Implementierung der KYC-Verifizierung für alle Nutzer durch Echo versuchen Berichten zufolge Einzelpersonen, unter verschiedenen Identitäten mehrfach zu investieren.