Согласно исследованию Group-IB, наиболее эффективным способом похищения цифровых валют это фишинг. Фишинг – тактика интернет-мошенников, которые создают фейковые копии каких-либо сайтов и воруют пароли, которые вводит ничего не подозревающая жертва. В основном такие сайты ничем кроме адреса не отличаются от настоящих, и поэтому жертва считает что просто, заходит в свой аккаунт, но в итоге передает свои данные для входа хакерам.
По данным исследования Group-IB, MyEtherWallet — абсолютный чемпион по количеству фишинговых клонов — свыше 2,2 тысячи сайтов. Так же на MEW были совершены две кибератаки. Во время первой, был скомпрометирован VPN-сервис Hola, из-за чего появилась возможность утери данных всех кто пользовался этим VPN. Второй же был более масштабный, хакеры взломали DNS-серверы MEW и перенаправили пользователей на фальшивый сайт, чтобы таким образом украсть их приватные данные.