Menurut CryptoSlate, sekelompok dompet Ethereum yang tidak aktif dalam jangka waktu lama baru-baru ini dibersihkan secara massal, dan dana terkait mengalir ke alamat yang sama yang ditandai sebagai (Fake_Phishing2831105) oleh Etherscan. CryptoSlate menyebutkan bahwa lebih dari 500 dompet diduga terkena dampak, dengan kerugian total sekitar 800.000 dolar AS, termasuk lebih dari 260 ETH, sekitar 600.000 dolar AS telah dipindahkan, dan banyak dompet telah tidur selama 4 hingga 8 tahun. Alamat terkait menunjukkan ada 596 transaksi, dan sebelum atau sekitar 30 April, 324,741 ETH dipindahkan ke THORChain Router v4.1.1. Jalur serangan masih belum dikonfirmasi, dan mungkin melibatkan kunci pribadi lama, frase mnemonic, alat dompet historis, atau risiko pengelolaan kunci.