Superfortune confirma que el ataque fue causado por la filtración de una clave privada, no por envenenamiento de direcciones; faltan 2784 ETH

Según la declaración de Superfortune del 29 de mayo, el ataque de seguridad fue causado por la filtración de la clave privada de un firmante, en lugar de un envenenamiento de direcciones. El atacante, por su cuenta, tenía la clave privada y presentó una transacción fraudulenta 43 minutos después de la correcta, utilizando una dirección falsificada con los mismos cuatro primeros y últimos caracteres para engañar la vista previa de la interfaz de Safe.

Los fondos robados, que suman aproximadamente 2.784 ETH, actualmente están en tres carteras frías en Ethereum, con alrededor de 170.000 USDT transferidos entre cadenas. El atacante creó numerosas direcciones falsificadas y envió eventos de transferencia falsos usando símbolos de token falsificados con Unicode para confundir el seguimiento, lo que indica una operación de infraestructura sofisticada y preconstruida, en lugar de un ataque oportunista.