Kebocoran kunci pribadi + alamat palsu dengan awal dan akhir yang sama + pemalsuan Unicode, ini adalah buku teks industri hitam berbasis teknologi.

Belakangan ini, pembaruan keamanan Superfortune menyatakan bahwa serangan disebabkan oleh kebocoran kunci pribadi yang menyebabkan pembobolan multi-tanda tangan 3/5, bukan karena penjualan oleh pihak internal atau tim. Penyerang memegang kunci pribadi tanda tangan, dan setelah 43 menit transaksi yang sah, mereka mengajukan transaksi dengan alamat palsu, di mana alamat palsu tersebut memiliki awal dan akhir yang sama dengan alamat yang benar, digunakan untuk menyamarkan di antarmuka Safe. Sekitar 2784 ETH dan sekitar 170.000 USDT yang dicuri telah dipindahkan, seluruh dana dapat dilacak, dan saat ini disimpan di tiga dompet dingin Ethereum. Penyerang juga membuat banyak alamat palsu, menggunakan simbol Unicode untuk memalsukan peristiwa transfer guna membingungkan pelacakan, menunjukkan bahwa ini adalah serangan yang bersifat industri dan berskala besar.