Un total de 3,047,700 USDC fue robado de una dirección multifirma Safe 2/4, identificada como 0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139. El robo ocurrió en dos transacciones: 3 millones de USDC y 47,700 USDC. Los fondos fueron malversados a través de una dirección de contrato maliciosa, 0x3Cf6e5A3939F1e9E314f60417CEb9b5e9B66c03F, que se asemeja mucho a la dirección legítima, 0x3cF63891928B8CeebB81C95426600a18cd59C03f. Esta explotación fue facilitada por el mecanismo Safe Multi Send, lo que dificultó su detección. Se sospecha que la víctima fue objetivo de un ataque de phishing sofisticado, que llevó a la aprobación no autorizada de USDC al contrato del atacante.