Ventana de 43 minutos, el atacante ha estudiado a fondo la interfaz de Safe, y ahora los 2784 ETH todavía están en la cartera fría.

Superfortune en X actualizó diciendo que el ataque no fue realizado por internos, el equipo no estuvo involucrado, y que los rumores sobre la venta de tokens son falsos. Tras la investigación: el ataque no fue un envenenamiento de direcciones, sino que la clave privada del firmante fue comprometida, el atacante posee la clave privada de forma exclusiva, y 43 minutos después envió una transacción a una dirección falsificada. La dirección falsificada comparte los cuatro caracteres iniciales y finales con la dirección real, utilizada para disfrazarse en la interfaz de Safe. Los fondos robados aún son rastreables, actualmente hay aproximadamente 2784 ETH en tres billeteras frías de Ethereum, y unos 170,000 USDT cruzando cadenas. El atacante copió muchas direcciones, utilizó símbolos falsificados en Unicode para confundir el rastreo, y se trata de un crimen industrializado, no oportunista.