PANews 8월 16일 소식, GoPlus 모니터링에 따르면 한 비트코인 보유자가 자산을 Coldcard MK4 하드웨어 월렛에서 중앙화 거래소로 안전하게 이체해 하드웨어 월렛 자체의 도난 위험은 피했지만, 이체 완료 후 12시간도 채 되지 않아 구글 계정이 해킹당했다. 구글 OTP 클라우드 동기화가 활성화되어 있어 거래소 계정에 로그인됐고, 약 75만 달러 상당의 비트코인이 모두 탈취됐다. GoPlus는 이러한 공격은 일반적으로 무차별 대입이 아니라 사회공학적 피싱과 취약한 비밀번호 재사용에 따른 크리덴셜 스터핑을 통해 이뤄진다고 지적했다. 주요 경로로는 피싱 페이지를 통한 구글 비밀번호 입력 유도, 악성 브라우저 확장 프로그램이나 크랙 소프트웨어를 통한 쿠키·비밀번호 탈취, 약한 비밀번호 재사용으로 인한 크리덴셜 스터핑, 복구 이메일이나 휴대폰 번호 탈취 후 비밀번호 재설정 등이 있다.