ทีมรักษาความปลอดภัย SlowMist ดำเนินการวิเคราะห์เชิงลึกเกี่ยวกับการโจมตีห่วงโซ่อุปทาน Ledger Connect Kit และพบว่าการโจมตีดังกล่าวเปิดตัวโดยกลุ่มฟิชชิ่ง Angel Drainer ที่มีชื่อเสียง และกลุ่มฟิชชิ่ง Angel Drainer ใช้สัญญาอัจฉริยะเพื่อจัดการโดเมนการเข้าถึง ชื่อของไฟล์ JS ที่เป็นอันตราย เพื่อป้องกันผู้ใช้ Web3 จากการสูญเสียทรัพย์สินที่เกิดจากการโจมตีแบบฟิชชิ่งให้มากที่สุดเท่าที่จะเป็นไปได้ ทีมรักษาความปลอดภัย SlowMist และทีม Scam Sniffer ได้ระบุเว็บไซต์ฟิชชิ่งหลายพันแห่งผ่านชุดคุณลักษณะของกลุ่มฟิชชิ่ง Angel Drainer และป้อนเว็บไซต์ฟิชชิ่งเหล่านี้กลับไปเพื่อตรวจจับฟิชชิ่งแบบจริยธรรม โดยหวังว่าจะรักษาความมั่นคงทางนิเวศน์ของอุตสาหกรรม Web3 ผ่านพลังของชุมชน