Une attaque de phishing a entraîné le vol de 6,28 millions de dollars en stETH et aEthWBTC. L'attaque a exploité des signatures de permis hors ligne, trompant les victimes pour qu'elles autorisent des transactions sans encourir de frais de gaz. Les victimes ont rapporté qu'elles se contentaient de cliquer sur les confirmations de signature de portefeuille, sans se rendre compte qu'elles permettaient le transfert de leurs actifs.