هذه بالتأكيد ليست المرة الأولى التي يستهدف فيها هذا الممثل حاملي $SUI . العديد من عمليات الاحتيال التي تستهدف شبكة Sui تعود لنفس المشغل، وهناك نمط يستحق الفهم. خطة العمل متسقة إلى حد كبير: تنفيذ عملية الاحتيال، ثم استخدام Wormhole لربط الأصول المسروقة عبر سلاسل EVM. بمجرد الوصول إلى إيثريوم أو سلاسل أخرى، يقومون بالمبادلة أو الربط مرة أخرى إلى Sui بعنوان جديد. تكرار العملية—لقد استمرت هذه الدورة لأكثر من عام الآن. تكشف المنهجية عن مدى سهولة استغلال الجهات السيئة للبنية التحتية عبر السلاسل عندما لا يتم إجراء العناية الواجبة بشكل صحيح.