블록체인 보안 전문업체 팩쉴드에 따르면 웹사이트 'pepecoin[.]vip'가 피싱 사이트로 확인됐다. 트위터 계정 @pepecoineth 역시 사칭 계정으로 드러났다. 해당 피싱 공격자들은 이미 35억개 이상의 PEPE를 탈취한 것으로 확인됐다.