وفقًا للمعلومات الواردة من Slow Mist District ، تم مهاجمة أحد البرامج المالية الشهيرة للمؤسسات بواسطة فيروس رانسومواري. وسيطلب الفيروس فدية قدرها 0.2 BTC (حوالي 4100 دولار أمريكي) من الضحية. عنوان الفدية هو bc1q22xcf2667tjq9ug0fgsmxmfm2kmz32lwtn4m7v. حلل SlowMist MistTrack عنوان الفدية ووجد أنه حتى الآن ، قام مستخدمان بدفع فدية 0.2 BTC و 0.1 BTC ، على التوالي ، يسحبان من Binance و Gate.io لدفع الفدية. بعد تلقي أموال الابتزاز ، بدأ المتسللون في تحويل الأموال في نفس اليوم ، وتم تحويل 0.2 BTC منها ، وتم تحويل بعض الأموال إلى Binance ، والعنوان الضار 3CCV3 والعنوان الخبيث المشتبه به 37jAA. اعتبارًا من الآن ، لا يزال حوالي 0.2 BTC المتبقي مبعثرًا في عناوين مختلفة ، ولا يوجد نقل آخر. وفقًا للارتباط الاستخباري ، تلقى العنوان الضار 3CCV3 أيضًا أموالًا من العنوان الضار bc1qhj من الروبوتات Glupteba. وفقًا لتقرير bitcoin ، فإن العنوان الضار 3CCV3 هو عنوان مخطط Ponzi المسمى BTC Global ، والعنوان الخبيث المشتبه به 37jAA هو تتعلق أيضًا بالمستخدم المرتبط بالتصيد.