Всего было украдено 3 047 700 USDC с мультиподписного адреса Safe 2/4, идентифицированного как 0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139. Кража произошла в двух транзакциях: 3 миллиона USDC и 47 700 USDC. Средства были неправомерно присвоены через вредоносный адрес контракта 0x3Cf6e5A3939F1e9E314f60417CEb9b5e9B66c03F, который очень похож на легитимный адрес 0x3cF63891928B8CeebB81C95426600a18cd59C03f. Эта эксплуатация была осуществлена с помощью механизма Safe Multi Send, что затрудняет обнаружение. Подозревается, что жертва стала целью сложной фишинговой атаки, что привело к несанкционированному одобрению USDC для контракта злоумышленника.