Ein Phishing-Angriff auf Aave Ethereum LBTC (aEthLBTC) führte zu einem Verlust von etwa 1,08 Millionen US-Dollar. Die Angreifer nutzten eine Offline-Permit-Autorisierung aus, um 12 Bitcoin-Äquivalente zu stehlen. Die Gelder wurden schnell in Ethereum umgewandelt und über Tornado Cash gewaschen. Die Phishing-Gruppe, die zuvor nicht für größere Operationen bekannt war, verwendete die Wallet-Adressen 0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0 und 0x0385E38457feA1B25E8175837fBE67400E0FE9fD, um den Diebstahl zu erleichtern.