Um total de 3.047.700 USDC foi roubado de um endereço multiassinatura 2/4 Safe, identificado como 0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139. O roubo ocorreu em duas transações: 3 milhões de USDC e 47.700 USDC. Os fundos foram desviados por meio de um endereço de contrato malicioso, 0x3Cf6e5A3939F1e9E314f60417CEb9b5e9B66c03F, que se assemelha muito ao endereço legítimo, 0x3cF63891928B8CeebB81C95426600a18cd59C03f. Essa exploração foi facilitada pelo mecanismo Safe Multi Send, tornando difícil a detecção. Suspeita-se que a vítima tenha sido alvo de um ataque sofisticado de phishing, levando à aprovação não autorizada de USDC para o contrato do atacante.