هکرها با یک حمله زنجیره تأمین بی‌سابقه موفق شدند ۱۸ کتابخانه محبوب جاوااسکریپت را آلوده کنند که بیش از ۲.۶ میلیارد بار در هفته دانلود می‌شوند. این بدافزار در هنگام تراکنش‌های رمزارزی، آدرس مقصد را با آدرس هکرها جایگزین می‌کند و بلاکچین‌هایی مثل بیت‌کوین، اتریوم و سولانا را هدف گرفته است.
کاربران کیف پول سخت‌افزاری در صورت بررسی دقیق جزئیات تراکنش ایمن هستند، اما کاربران کیف پول نرم‌افزاری در معرض خطر بالا قرار دارند. کارشناسان توصیه کرده‌اند تا اطلاع ثانوی تراکنش‌های آن‌چینی با کیف پول نرم‌افزاری انجام نشود.