リモートアクセス型トロイの木馬（RAT）が、48時間の攻撃期間中に数百人の被害者から23万5000ドル超の仮想通貨を盗んだ。攻撃は2026年9月20日に報告された。キャンペーンでは、ユーザー名やパスワードを取得する認証情報の収集と、攻撃者が有効なブラウザーセッションを悪用して認証を回避できるセッション操作が使われた。被害者数からは、狭い範囲を標的とするスピアフィッシングではなく、広範かつ自動化された配布が行われた可能性が示される。ただし、配布方法は公表されていない。マルウェアの亜種、脅威アクター、実行グループはいずれも特定されておらず、犯行声明も出ていない。法執行機関も捜査を公に認めていない。今回の事件は、取引が一般に取り消せず、端末を制御するマルウェアによってウォレットや秘密鍵へのアクセスが露呈する可能性があるため、仮想通貨の自己カストディに伴うリスクを浮き彫りにした。ハードウェアウォレットは秘密鍵をオフラインで保管することでリスクを抑えられるが、侵害されたコンピューター上で悪意のある取引をユーザーが承認してしまう可能性は残る。資金回収の取り組みや被害者への正式な通知、疑わしい入金に関する取引所からの警告は発表されていない。挙げられている安全対策には、ハードウェアウォレットの利用、SMSではなくハードウェアセキュリティキーを使った多要素認証、信頼できるソフトウェア提供元の利用、OSの更新、信頼性の高いエンドポイントセキュリティツールの導入が含まれる。特定された実行者も公的な捜査もないため、回収可能な時間は日単位ではなく時間単位で、すでに過ぎたとみられる。