Un ataque de phishing dirigido a Aave Ethereum LBTC (aEthLBTC) ha resultado en una pérdida de aproximadamente 1.08 millones de dólares. Los atacantes explotaron una autorización de permiso fuera de línea para robar equivalentes a 12 Bitcoins. Los fondos fueron rápidamente convertidos a Ethereum y lavados a través de Tornado Cash. El grupo de phishing, no conocido previamente por operaciones importantes, utilizó las direcciones de billetera 0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0 y 0x0385E38457feA1B25E8175837fBE67400E0FE9fD para facilitar el robo.