BlockBeats รายงานว่า วันที่ 10 พฤศจิกายน ที่อยู่กระเป๋าเงินที่ขึ้นต้นด้วย 0x7dD ซึ่งสามารถ traced กลับไปถึงบล็อก genesis ของ Ethereum ในปี 2015 ได้ทำการโอน ETH ออกไปภายนอกเป็นครั้งแรก จำนวน 0.05 ETH คิดเป็นประมาณ 106 ดอลลาร์ เมื่อเวลา 6:04 น. ตามเวลาปักกิ่ง โดยที่อยู่ปลายทางทดสอบขึ้นต้นด้วย 0x1321beb8 และลงท้ายด้วย 1A44 ที่อยู่นี้ได้รับ Ethereum ครั้งแรกในบล็อก genesis เมื่อเดือนกรกฎาคม 2015 และได้รับ ETH อีก 755 ETH ในเดือนมีนาคม 2016 หลังจากนั้นจนกระทั่งก่อนการโอนครั้งนี้ไม่เคยโอนออกไปภายนอกเลย บัญชีติดตามบนเชน Whale Alert ได้ทำเครื่องหมายการโอนทดสอบนี้
ประมาณ 3 นาทีหลังจากส่งการโอนทดสอบ กระเป๋าเงินเก่านี้เริ่มได้รับการโอน ETH จำนวนเล็กน้อยหลายรายการ จากที่อยู่สองแห่งที่ปลอมแปลงที่อยู่ปลายทางเป้าหมาย แห่งหนึ่งขึ้นต้นด้วย 0x13211f อีกแห่งขึ้นต้นด้วย 0x1321FB และลงท้ายด้วย 1A44 เช่นเดียวกัน Etherscan แสดงให้เห็นว่าบัญชีที่ให้เงินทุนแก่สองที่อยู่นี้ถูกทำเครื่องหมายว่า "Fake_Phishing" โดยที่อยู่ที่ active มากกว่าส่งการโอนแบบ dust จำนวน 43 รายการ กลวิธีนี้เรียกว่าการวางยาพิษที่อยู่ (address poisoning) ซึ่งผู้โจมตีเขียนที่อยู่ที่ดูคล้ายคลึงลงในประวัติธุรกรรมของเป้าหมาย เพื่อล่อให้เจ้าของคัดลอกที่อยู่ผิดจากประวัติล่าสุดและโอนเงินจำนวนมากออกไป
เวลา 6:20 น. ตามเวลาปักกิ่ง ที่อยู่ใหม่ดังกล่าวโอน ETH ออกไป 0.01 ETH และประมาณ 3 นาทีต่อมาเกือบทั้งหมดถูกโอนกลับคืน ต่อมาเวลา 6:42 น. ซึ่งเป็นเวลาประมาณ 38 นาทีหลังการโอนทดสอบครั้งแรก กระเป๋าเงินเก่าได้โอน 2,154.94 ETH คิดเป็นประมาณ 4.6 ล้านดอลลาร์ ไปยังที่อยู่ 0x1321beb8 ที่ถูกต้อง ปัจจุบันที่อยู่ใหม่นี้ถือครอง ETH ประมาณ 2,155 ETH
Citibank เคยเตือนเมื่อเดือนมกราคมปีนี้ว่า ธุรกรรมขยะแบบ address poisoning ทำให้จำนวนธุรกรรมบนเครือข่าย Ethereum สูงขึ้น โดยมีการโอนจำนวนมากที่มีมูลค่าน้อยกว่า 1 ดอลลาร์

