Un reciente incidente de robo grupal afectó a más de 100 direcciones y a decenas de usuarios reales, con pérdidas vinculadas a filtraciones de claves privadas, según Cos, fundador de SlowMist. Se estima que el atacante obtuvo unas ganancias de alrededor de 200.000 dólares. El factor común entre las víctimas fue el uso previo de la billetera iToken. Anteriormente se había descubierto que la billetera recopilaba las claves privadas y las frases mnemotécnicas de los usuarios, y personas relacionadas con el grupo habían sido arrestadas.