PANews 8月16日情報、GoPlusのモニタリングによると、あるビットコイン保有者がColdcard MK4ハードウェアウォレットから中央集権型取引所へ資産を安全に移し、ハードウェアウォレット自体の盗難リスクは回避したものの、移転完了から12時間以内にGoogleアカウントがハッキングされ、Google Authenticatorのクラウド同期を有効にしていたため、取引所アカウントにログインされ、約75万ドル相当のビットコインが空にされた。GoPlusは、こうした攻撃は通常ブルートフォースではなく、ソーシャルエンジニアリングフィッシングや弱いパスワードのクレデンシャルスタッフィングによって実現されると指摘。一般的な経路には以下が含まれる：フィッシングページでGoogleパスワードの入力を誘導、悪意あるブラウザ拡張機能やクラック済みソフトウェアによるCookieとパスワードの窃取、弱いパスワードの使い回しによるクレデンシャルスタッフィング、復旧用メールや電話番号が乗っ取られた後のパスワードリセット。