BlockBeatsのニュースによると、10月5日、TikTokユーザー(李一先生)がソーシャルメディアで動画を投稿し、今年6月10日にHuaweiの公式ストアから「偽ウォレット」をダウンロードしたため、ニーモニックが漏洩し、177,473枚のUSDTが盗まれたと述べた。
説明によると、ハッカーは彼のウォレットアドレスの権限をマルチシグに変更し、その後二次詐欺で「お金を払えばロックを解除できる」と持ちかけ、被害者が送金した後、アドレス内のUSDTはハッカーによってすべて転送された。彼がこのアプリの違反を暴露する動画を投稿したため、アプリの公式ストアでのダウンロード数が急減し、ハッカーは何度も水軍を集めて彼の動画を報告し、強制的に削除させ、さらに非公開で「条件付きの動画削除」の合意に達しようと試みた。
被害者は、独自の調査により、この詐欺アプリが香港に5台のサーバーを設置し、金を払ってアプリをHuaweiの公式ストアに掲載しランキングを上げることで、多くの被害者が検索でこの詐欺アプリを優先的にダウンロードするようにしたと述べた。中国本土には関連する禁止令があるため、関連するウォレットアプリは正常にストアに掲載できず、したがって「掲載できないが実際にストアに存在する」アプリはすべて偽の詐欺アプリである可能性がある。