Según 23pds, director de seguridad de la información de SlowMist, quien retuiteó la publicación de X del usuario @Miles082510, el desarrollador @web3_cryptoguy se hace pasar por un "autor de herramientas" de Web3 para proporcionar herramientas de script maliciosas. Esta herramienta escanea en segundo plano los archivos confidenciales locales del usuario, robando claves privadas, archivos de monederos, frases mnemotécnicas y otros datos críticos, y los sube a un servidor anónimo. Todo el proceso es difícil de detectar. SlowMist recuerda a los usuarios que eviten el uso de herramientas de script de origen desconocido para evitar la pérdida de activos. [ChainCatcher]