Selon Cos, fondateur de SlowMist, un récent incident de vol en groupe a touché plus de 100 adresses et des dizaines d’utilisateurs réels, les pertes étant liées à des fuites de clés privées. L’attaquant aurait réalisé environ 20000 dollars de profit. Le point commun entre les victimes était l’utilisation antérieure du portefeuille iToken. Il avait déjà été découvert que ce portefeuille collectait les clés privées et les phrases mnémoniques des utilisateurs, et des personnes liées au groupe avaient été arrêtées.