Superfortune confirme que l’attaque est due à une fuite de clé privée, et non à un empoisonnement d’adresse ; 2784 ETH manquants

D’après la déclaration de Superfortune du 29 mai, l’attaque de sécurité a été causée par une fuite de la clé privée du signataire, plutôt que par un empoisonnement d’adresse. L’attaquant détenait indépendamment la clé privée et a soumis une transaction frauduleuse 43 minutes après la transaction correcte, en utilisant une adresse usurpée avec des quatre premiers et derniers caractères correspondants pour tromper l’aperçu de l’interface Safe.

Les fonds volés, d’un total d’environ 2 784 ETH, sont actuellement détenus dans trois portefeuilles froids sur Ethereum, avec environ 170 000 USDT transférés entre plusieurs chaînes. L’attaquant a créé de nombreuses adresses contrefaites et a envoyé de faux événements de transfert en utilisant des symboles de jetons falsifiés avec Unicode afin de compliquer le suivi, ce qui indique une opération d’infrastructure sophistiquée et préconfigurée plutôt qu’une attaque opportuniste.