秘密鍵漏洩＋偽アドレスの先頭と末尾が同じ＋Unicode偽造、今回のは技術系闇ビジネスの教科書だ

最近，Superfortuneのセキュリティアップデートによると、攻撃は秘密鍵の漏洩による3/5マルチシグの破解であり、内部関係者やチームによる販売によるものではないと述べています。攻撃者は署名用秘密鍵を保持し、正当な取引から43分後に偽のアドレス取引を提出し、偽のアドレスの先頭と末尾は正しいアドレスと同じで、Safeインターフェースの偽装に使用されました。盗まれた約2784枚のETHと約17万枚のUSDTはすでに送金されており、資金は全て追跡可能で、現在はイーサリアムの3つのコールドウォレットに保管されています。攻撃者はまた、多数の偽造アドレスを作成し、Unicode記号を用いた偽の送金イベントで追跡を混乱させ、産業規模の大規模な攻撃であることを示しています。