深潮 TechFlow 消息，5 月 15 日，慢霧餘弦表示，已獲取部分在野攻擊樣本，目前可確認攻擊主要針對舊版 iOS 的 iPhone、Safari 瀏覽器及持有加密貨幣錢包的用戶。其稱，假冒色情直播、波場能量站、退款流程、漏洞預警等網頁可能嵌入惡意 JavaScript 利用代碼；若舊版 iPhone 用戶使用 Safari 打開相關網頁且未關閉，同時解鎖錢包 App 準備使用，明文私鑰可能被盜取。