فترة النافذة لمدة 43 دقيقة، قام المهاجم بدراسة واجهة Safe بشكل كامل، والآن لا تزال 2784 ETH مستلقية في المحفظة الباردة.

Superfortune على تويتر يعلن أن الهجوم غير داخلي، والفريق غير متورط، وأن الشائعات حول بيع الرموز غير صحيحة. بعد التحقيق: الهجوم لم يكن من خلال تسميم العنوان، بل كان بسبب تسريب المفتاح الخاص للموقع الموقع المهاجم يمتلك المفتاح الخاص بمفرده، وبعد 43 دقيقة أرسل معاملة بعنوان مزور. العنوان المزور يتطابق مع العنوان الحقيقي في الأربعة أحرف الأولى والأخيرة، ويستخدم لتمويه واجهة Safe. لا تزال الأموال المسروقة قابلة للتتبع، وتقع حالياً في ثلاثة محافظ باردة على إيثريوم تحتوي على حوالي 2784 ETH، وحوالي 170,000 USDT عبر السلسلة. المهاجم قام بتقليد العديد من العناوين، واستخدم رموز مزيفة من اليونيكود للتشويش على التتبع، وهو عمل صناعي، وليس عملًا عشوائيًا.