Superfortune：攻撃者の署名者プライベートキーが漏洩したものであり、アドレストキシングではなく、内部関係者によるものではありません

ChainCatcherによると、MantaがインキュベートするSuperfortuneは、最近発生したセキュリティ事件についてXプラットフォーム上で最新情報を発表しました。攻撃は内部関係者によるものではなく、いかなるチームメンバーも関与しておらず、チームがトークンを秘密裏に売却したとの指摘も誤りであると述べました。また、チームはWeb3Portとも接触していません。調査の結果、攻撃はアドレスのポイズニングではなく、署名者のプライベートキーが漏洩したことによるものでした。攻撃者は独立してプライベートキーを保有しており、正規のトランザクションから43分後に偽造アドレスへのトランザクションを提出しました。偽造アドレスは、正規アドレスと先頭4文字（0x70AE）および末尾4文字（5C15）が一致しており、Safeインターフェースのプレビュー上で偽装するために利用されました。盗まれた資金は全て追跡可能な状態で、現在イーサリアム上の3つのコールドウォレットに約2784 ETHが保管されており、約17万USDTがクロスチェーンで転送されています。攻撃者はさらに、多数の偽装アドレスを生成し、Unicodeで偽造したトークン記号を用いてこれらのアドレスに偽の転送イベントを送り、追跡を混乱させようとしました。このような偽装アドレスの生成技術は今回のプロジェクト攻撃でも用いられた手法と同様です。攻撃者は大規模なインフラを事前に構築しており、これは機会的な攻撃ではなく、産業化されたオペレーションであることを示しています。