Superfortune: Việc rò rỉ khóa riêng của người ký tấn công chứ không phải do địa chỉ bị lây nhiễm, không phải do nhân viên nội bộ gây ra.

Theo ChainCatcher, Superfortune do Manta ươm tạo đã đăng cập nhật trên nền tảng X về sự cố an ninh gần đây, cho biết cuộc tấn công không phải do người nội bộ thực hiện và không có thành viên nào trong nhóm tham gia, thông tin về việc nhóm bí mật bán token là không đúng sự thật. Nhóm cũng chưa từng liên hệ với Web3Port. Kết quả điều tra xác nhận: cuộc tấn công không phải do nhiễm độc địa chỉ mà là do rò rỉ khóa riêng của người ký. Kẻ tấn công tự mình sở hữu khóa riêng này và đã gửi giao dịch với địa chỉ giả chỉ sau 43 phút thực hiện giao dịch đúng. Địa chỉ giả có bốn ký tự đầu và cuối giống địa chỉ đúng (bắt đầu bằng 0x70AE, kết thúc bằng 5C15), dùng để ngụy trang trong chế độ xem trước trên giao diện Safe. Toàn bộ dòng tiền bị đánh cắp đều có thể theo dõi, hiện vẫn nằm trong ba ví lạnh trên Ethereum với khoảng 2784 ETH, ngoài ra có khoảng 170 nghìn USDT đã được chuyển sang chuỗi khác. Kẻ tấn công còn tạo hàng loạt địa chỉ giả và sử dụng ký hiệu token giả mạo bằng Unicode để gửi các sự kiện chuyển tiền ảo tới những địa chỉ này nhằm làm rối quá trình truy vết. Kỹ thuật tạo địa chỉ giả này cũng giống phương pháp hắn sử dụng khi tấn công dự án. Kẻ tấn công đã chuẩn bị sẵn một cơ sở hạ tầng quy mô lớn, cho thấy đây là hành động có tính công nghiệp, không phải tấn công mang tính cơ hội.