Thời gian cửa sổ 43 phút, kẻ tấn công đã nghiên cứu kỹ giao diện Safe, hiện tại 2784 ETH vẫn đang nằm im trong ví lạnh

Superfortune trên X cập nhật rằng, tấn công không phải do nội bộ, nhóm không liên quan, tin đồn về bán token là sai sự thật. Sau điều tra: Tấn công không phải do địa chỉ đầu độc, mà là do lộ khóa riêng của người ký, kẻ tấn công sở hữu khóa riêng một mình, 43 phút sau gửi giao dịch giả mạo địa chỉ. Địa chỉ giả mạo có bốn ký tự đầu và cuối giống với địa chỉ thật, dùng để ngụy trang trên giao diện Safe. Số tiền bị đánh cắp vẫn có thể truy vết, hiện còn trong ba ví lạnh của Ethereum khoảng 2784 ETH, cùng khoảng 17 vạn USDT đã chuyển qua chuỗi khác. Kẻ tấn công giả mạo nhiều địa chỉ, sử dụng ký hiệu giả Unicode để gây rối trong quá trình truy vết, thuộc loại tội phạm công nghiệp, không phải do cơ hội.