CoinVoice mais recente soube, segundo o diretor de segurança da informação da Slow Mist, 23pds, que o usuário da plataforma X @Miles082510 revelou uma postagem, onde o desenvolvedor @web3\_cryptoguy se disfarça de "autor de ferramentas" Web3 para fornecer ferramentas de script malicioso. Essa ferramenta escaneia arquivos sensíveis locais dos usuários em segundo plano, roubando dados críticos como Chave privada, arquivos de Carteira, frase mnemónica, e os envia para um servidor anônimo, todo o processo é difícil de detectar.