Insgesamt wurden 3.047.700 USDC von einer 2/4 Safe Multi-Signatur-Adresse mit der Kennung 0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139 gestohlen. Der Diebstahl erfolgte in zwei Transaktionen: 3 Millionen USDC und 47.700 USDC. Die Gelder wurden über eine bösartige Vertragsadresse, 0x3Cf6e5A3939F1e9E314f60417CEb9b5e9B66c03F, die der legitimen Adresse 0x3cF63891928B8CeebB81C95426600a18cd59C03f sehr ähnlich sieht, missbräuchlich verwendet. Dieser Exploit wurde durch den Safe Multi Send-Mechanismus ermöglicht, was die Erkennung erschwert. Es wird vermutet, dass das Opfer durch einen ausgeklügelten Phishing-Angriff ins Visier genommen wurde, was zur unbefugten USDC-Freigabe an den Vertrag des Angreifers führte.