Загадка!

У друга украли мелочь usdc с кошелька, использовал мультилогин антик, остальные профиля нетронуты, украли с помощью неограниченного апрува на переводы usdc, друг божится,что ни он, ни воркеры апрув не давали, делали другой проект в этот день.

Как такое может быть и какой был способ кражи?