Một nhà đầu tư nắm giữ Bitcoin dài hạn đã rút toàn bộ tài sản khỏi tài khoản chưa đầy 12 giờ sau khi chuyển BTC sang một sàn giao dịch lớn tại Australia, theo một bài đăng của Bitcoin News trên X. Theo Odaily, một người bạn cho biết tin tặc đã truy cập tài khoản Google của người nắm giữ trong khoảng ba tháng, lấy được quyền truy cập email và thông tin đăng nhập Google Authenticator từ các bản sao lưu trên đám mây, rồi sau đó chờ cho BTC được nạp vào sàn giao dịch.

Bài đăng cho biết sàn giao dịch đã xác định kẻ tấn công là chủ tài khoản và phê duyệt lệnh rút. Người nắm giữ nhận được thông báo phê duyệt rút tiền lúc 3 giờ sáng. Bài đăng cũng khuyên người dùng tắt các bản sao lưu Google Authenticator trên đám mây và sử dụng các khóa bảo mật phần cứng như YubiKey, với hai khóa được thiết lập để một khóa có thể đóng vai trò dự phòng nếu khóa còn lại bị mất.