Odaily Planet Daily rapporte que le 30 juillet, l'Internal Revenue Service (IRS) des États-Unis a publié une alerte à la fraude indiquant que des escrocs envoient par courrier des notifications falsifiées de l'IRS, exigeant des détenteurs de cryptomonnaies de s'inscrire avant une date limite urgente via un « Digital Asset Compliance Portal » inexistant. Chaque lettre frauduleuse contient un code QR qui redirige les destinataires vers un site web imitant IRS.gov. Ce portail falsifié peut exiger la soumission d'informations personnelles, de détails sur le portefeuille de cryptomonnaies, de identifiants de connexion aux échanges, de phrases de récupération, de clés privées ou d'autres données pouvant être utilisées pour voler des actifs.
L'échange de cryptomonnaies Coinbase et l'entreprise de cybersécurité Darktower ont traqué les infrastructures associées à un domaine enregistré auprès d'un registrant à Hong Kong peu avant la diffusion de la lettre. Les enquêteurs ont découvert que le site était hébergé en Roumanie, sur un réseau précédemment lié à des pages de phishing imitant des institutions financières.