Janela de 43 minutos, o atacante estudou completamente a interface Safe, e agora os 2784 ETH ainda estão deitados na carteira fria.

Superfortune no X atualizou afirmando que o ataque foi realizado por não internos, sem envolvimento da equipe, e que os rumores sobre venda de tokens são falsos. Após investigação: o ataque não foi causado por endereço que envenenou, mas sim por comprometimento da chave privada do assinante, com o atacante possuindo a chave privada sozinho, enviando uma transação falsa de endereço após 43 minutos. O endereço falsificado tem os quatro primeiros e últimos caracteres iguais ao endereço real, usado para disfarçar na interface Safe. Os fundos roubados ainda podem ser rastreados, atualmente há aproximadamente 2784 ETH em três carteiras frias na Ethereum, além de cerca de 170.000 USDT transferidos entre cadeias. O atacante criou muitos endereços falsificados, usando símbolos falsificados em Unicode para confundir o rastreamento, caracterizando uma operação industrializada, não oportunista.