Período de janela de 43 minutos, o atacante estudou completamente a interface Safe, agora 2784 ETH ainda estão deitados na carteira fria.

Superfortune no X atualizou afirmando que o ataque foi realizado por não insiders, sem envolvimento da equipe, e que os rumores sobre venda de tokens são falsos. Após investigação: o ataque não foi causado por endereço que envenenou a rede, mas sim por uma chave privada vazada pelo assinante, com o atacante possuindo a chave privada sozinho, enviando uma transação falsa de endereço 43 minutos depois. O endereço falsificado tem os quatro primeiros e últimos caracteres iguais ao endereço real, usado para disfarçar na interface Safe. Os fundos roubados ainda podem ser rastreados, atualmente permanecem em três carteiras frias na Ethereum com aproximadamente 2784 ETH, além de cerca de 170.000 USDT transferidos cross-chain. O atacante criou muitos endereços falsificados, usando símbolos falsificados em Unicode para confundir rastreamento, caracterizando uma operação industrializada, não um ataque oportunista.