Superfortune подтверждает, что атаку вызвало утечка приватного ключа, а не отравление адреса; 2784 ETH пропали

В заявлении Superfortune от 29 мая говорится, что причиной атаки стала утечка приватного ключа подписанта, а не отравление адресов. Злоумышленник самостоятельно обладал приватным ключом и отправил мошенническую транзакцию через 43 минуты после корректной, используя подменённый адрес с совпадающими первыми и последними четырьмя символами, чтобы ввести в заблуждение предпросмотр Safe.

Похищенные средства на сумму около 2 784 ETH сейчас находятся в трёх холодных кошельках в сети Ethereum, при этом примерно 170 000 USDT было переведено между сетями. Злоумышленник создал многочисленные поддельные адреса и отправлял фальшивые события передачи с использованием подделанных через Unicode символов токенов, чтобы запутать отслеживание, что указывает на продуманную, заранее подготовленную инфраструктурную операцию, а не на случайную атаку.