Ein Phishing-Angriff führte zum Diebstahl von stETH und aEthWBTC im Wert von 6,28 Millionen US-Dollar. Der Angriff nutzte Offline-Permit-Signaturen aus und täuschte die Opfer, Transaktionen zu autorisieren, ohne Gasgebühren zu verursachen. Die Opfer berichteten, dass sie lediglich auf Bestätigungen von Wallet-Signaturen klickten, ohne zu wissen, dass sie damit die Übertragung ihrer Vermögenswerte ermöglichten.