Un utilisateur a perdu 1,23 million de dollars en actifs cryptographiques après être tombé victime d'une attaque de phishing. L'incident s'est produit lorsque l'utilisateur a recherché « Aave » sur Google et a cliqué sur un lien malveillant, menant à un site de phishing. Les attaquants ont exploité le mécanisme multicall d'Uniswap pour autoriser le NFT LP de l'utilisateur à une adresse de contrat de phishing, 0x000002BDD8102702350afEd10dc918Aa6D300000. Par la suite, les attaquants ont transféré les fonds correspondants, totalisant 491 239 $ en USDe et 744 997 $ en USDT, depuis le compte de l'utilisateur.