Fuite de la clé privée + adresse falsifiée avec début et fin identiques + contrefaçon Unicode, cette vague est le manuel scolaire du crime technologique.

Récemment, la mise à jour de sécurité de Superfortune a indiqué qu'une attaque était due à une fuite de clé privée, ce qui a permis de casser la multi-signature 3/5, et non pas à une vente par un personnel interne ou une équipe. L'attaquant détenait la clé privée de signature, a soumis une transaction avec une adresse falsifiée 43 minutes après une transaction légitime, la fausse adresse ayant le même début et la même fin que l'adresse correcte, utilisée pour masquer dans l'interface Safe. Environ 2784 ETH et environ 170 000 USDT ont été transférés, tous les fonds étant traçables, actuellement stockés dans trois portefeuilles froids sur Ethereum. L'attaquant a également créé en masse des adresses contrefaites, utilisé des symboles Unicode pour falsifier des événements de transfert afin de brouiller la traçabilité, ce qui indique une attaque industrialisée et à grande échelle.