Theo công ty an ninh chuỗi khối SlowMist, một phương thức tấn công mới dựa trên Linux đã lợi dụng tên miền hết hạn để chiếm quyền kiểm soát tài khoản nhà phát hành Snap Store và phát tán các bản cập nhật độc hại giả mạo các ví tiền điện tử như Exodus và Ledger Live để đánh cắp cụm từ khôi phục. Chiến lược chuỗi cung ứng này phản ánh xu hướng tấn công của các hacker chuyển hướng mục tiêu sang các kênh phân phối, như đã chứng minh bằng việc chỉ trong năm 2025 đã xảy ra hai sự kiện chuỗi cung ứng lớn gây thiệt hại 1,45 tỷ USD.