Kad galėtų lengviau įvykdyti kriptovaliutos vagystes, nusikaltėliai naudoja vadinamąjį juodąjį internetą (angl. dark web). „Carbon Black“ paskelbtoje tyrimo ataskaitoje teigiama, kad šiuo metu veikia apie 12 tūkst. prekyviečių ir apie 34 tūkst. pasiūlymų programišiams, susijusių su kriptovaliutų vagystėmis.
„Juodasis internetas“ yra interneto dalis, kurią pasiekti galima tik pasitelkus specialią programinę įrangą. Ji naudotojams leidžia naršyti anonimiškai ir likti praktiškai neatsekamiems. Pasak „Carbon Black“ analitiko Ricko McElroy'aus, vogti kriptovaliutas yra stebėtinai lengva – užtenka „juodajame internete“ įsigyti kenkėjiškas programas, todėl tam nereikia praktiškai jokių programavimo žinių.
Dažniausiai nusikaltėliai nusitaikydavo į kriptovaliutų keityklas, kurioms šiemet teko 27 proc. visų kibernetinių išpuolių kriptovaliutų rinkoje
