Theo bài đăng bị tiết lộ bởi người dùng nền tảng X @Miles082510, được chuyển tiếp bởi Giám đốc An ninh Thông tin 23pds của SlowMist, nhà phát triển @web3_cryptoguy đã cải trang thành "tác giả công cụ" Web3 để cung cấp một công cụ mã độc. Công cụ này sẽ quét các tệp nhạy cảm cục bộ của người dùng ở chế độ nền, đánh cắp dữ liệu quan trọng như khóa riêng tư, tệp ví, mã ghi nhớ, v.v. và tải chúng lên các máy chủ ẩn danh. Toàn bộ quá trình này rất khó bị phát hiện. SlowMist khuyến cáo người dùng tránh sử dụng các công cụ mã độc không rõ nguồn gốc để tránh mất mát tài sản.