Selon PANews, le fondateur de SlowMist, Yu Jian (@evilcos), a annoncé sur la plateforme X que le compte X officiel d'Aquarius avait été piraté, même si Google Authenticator 2FA était activé. Les attaquants ont modifié le nom d'utilisateur, l'e-mail associé et le numéro de téléphone. De plus, le nom d'utilisateur précédent a été repris par un autre compte de spam contrôlé par les attaquants. Les méthodes de piratage utilisées étaient sophistiquées et bien exécutées. Il est conseillé aux utilisateurs de ne faire confiance à aucune information du compte compromis jusqu'à ce qu'il soit entièrement restauré. Même après la récupération, les utilisateurs doivent rester prudents quant à toutes les informations.