一名比特币持有者在将这些代币存入一家中心化交易所后不到12小时,损失了约75万美元的BTC。GoPlus将此次盗窃与被入侵的Google账户以及Google Authenticator云同步联系起来,称这使攻击者得以访问该交易所账户并将其清空。这笔资金刚刚从一台Coldcard MK4硬件钱包转出,使故障点从离线托管转向在线账户安全。Bitcoin News此前援引该持有者一位朋友的说法称,攻击者已控制其Google账户约3个月,并称相关平台是一家澳大利亚大型交易所;而GoPlus表示,此次入侵发生在转账后12小时内。GoPlus称,此类攻击通常依赖网络钓鱼、窃取浏览器Cookie或密码、针对重复使用弱密码的凭证填充,或接管恢复邮箱地址和电话号码,而非暴力破解。