43分間のウィンドウ期間中、攻撃者はSafeのインターフェースを徹底的に研究し尽くした。今も2784ETHはコールドウォレットに横たわっている。

SuperfortuneはXで更新し、攻撃は内部関係者によるものではなく、チームは関与していないと述べ、トークン販売に関する噂は誤りであるとした。調査の結果、攻撃はアドレスの毒投ではなく、署名者の秘密鍵の漏洩によるものであり、攻撃者は単独で秘密鍵を保持し、43分後に偽造アドレスの取引を送信した。偽造アドレスは実際のアドレスの先頭と末尾の4文字が一致しており、Safeインターフェースでの偽装に使用された。盗まれた資金は追跡可能であり、現在Ethereumの3つのコールドウォレットに約2784ETHが保管されており、さらに約17万USDTがクロスチェーンで出金されている。攻撃者は大量の偽アドレスを作成し、Unicodeの偽造記号を用いて追跡を混乱させており、これは産業規模の犯罪であり、偶発的なものではない。