ビットコイン保有者が中央集権型取引所にコインを入金してから12時間足らずで約75万ドル相当のBTCを失った。GoPlusは、Googleアカウントの侵害とGoogle Authenticatorのクラウド同期により攻撃者が取引所口座にアクセスし、残高を空にしたと結び付けている。資金は直前にColdcard MK4ハードウェアウォレットから移されており、障害点はオフラインのカストディからオンライン口座のセキュリティへ移っていた。保有者の友人の話としてBitcoin Newsが先に伝えたところでは、攻撃者は約3カ月にわたりGoogleアカウントを支配しており、取引所はオーストラリアの大手だったという。一方GoPlusは、侵害は送金から12時間以内に進行したとしている。GoPlusによると、この種の攻撃は通常、総当たり型の手法ではなく、フィッシング、盗まれたブラウザCookieやパスワード、使い回された脆弱なパスワードに対するクレデンシャルスタッフィング、または再設定用メールアドレスや電話番号の乗っ取りに依存する。