ブロックチェーンセキュリティ企業SlowMistによると、Linuxをベースとした新しい攻撃手法が、期限切れのドメイン名を悪用してSnap Storeの配信者アカウントを乗っ取り、ExodusやLedger Liveなどの暗号通貨ウォレットに偽装した悪意のあるアップデートを配布し、リカバリーフレーズを盗み取っているという。このサプライチェーン戦略は、攻撃者がターゲットを流通チャネルに向けている傾向を反映しており、2025年にはわずか2件の重大なサプライチェーン事件で14億5000万ドルの損失をもたらしたことが示している。