어쨋든 공격자가 멀티시그의 오너 권한을 탈취하려면 기존 오너들의 승인이 필요한데, 첫번째 TX을 살펴보면 정상 오너들의 서명값이 첨부되어있음

위 두 주소의 서명이 사용되었고 이 때 Threshold 값은 2. 즉 두개의 주소만 탈취해도 공격이 가능했던 구조

0x423f62a367088236c2b330f1bc0b082ce499c421 이 첫번째 주소는 공격 tx의 sender이므로 콜드월렛이였다면 도난 + 비밀번호까지 알아야하기 때문에 콜드월렛이 아닐 확률이 높음. 즉 멀티시그의 Owner 키 관리가 보안적으로 부족했을 확률이 높음

흠...