BlockBeats đưa tin rằng vào ngày 23 tháng 5, công ty an ninh mạng Moonlock đã đưa ra cảnh báo rằng tin tặc đã tấn công bằng cách phát tán phiên bản sao chép độc hại được ngụy trang thành Ledger Live. Ledger Live là ứng dụng được sử dụng rộng rãi để quản lý ví lạnh Ledger.
Ban đầu, kẻ tấn công chỉ có thể đánh cắp mật khẩu, ghi chú và thông tin ví thông qua ứng dụng sao chép này, qua đó nắm được thông tin chung về tài sản trong ví của người dùng, nhưng không thể rút tiền trực tiếp. Tuy nhiên, chỉ trong vòng một năm, chúng đã học được cách đánh cắp cụm từ hạt giống và có thể đánh cắp ví của nạn nhân.