8月28日消息，据安全研究员 Phantom X Security 推文，900 多个与加密和 NFT 引流网站相关的大规模活动与同一威胁行为者相关联，活动从一月份开始，至今仍在进行中，主要针对、Solana 上的项目。该活动能够基于以下因素进行关联：Discord Webhook 重用、钱包重用、共享主机、半唯一子域 TTP、跨多个站点拉取相同的 JPEG 文件。Phantom X Security 列出了完整的域名列表。