Un total de 3 047 700 USDC a été volé depuis une adresse multi-signature Safe 2/4, identifiée comme 0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139. Le vol s'est produit en deux transactions : 3 millions d'USDC et 47 700 USDC. Les fonds ont été détournés via une adresse de contrat malveillant, 0x3Cf6e5A3939F1e9E314f60417CEb9b5e9B66c03F, qui ressemble étroitement à l'adresse légitime, 0x3cF63891928B8CeebB81C95426600a18cd59C03f. Cette exploitation a été facilitée par le mécanisme Safe Multi Send, rendant la détection difficile. On soupçonne que la victime a été ciblée par une attaque de phishing sophistiquée, conduisant à une approbation non autorisée d'USDC au contrat de l'attaquant.