Une attaque de phishing ciblant Aave Ethereum LBTC (aEthLBTC) a entraîné une perte d'environ 1,08 million de dollars. Les attaquants ont exploité une autorisation hors ligne pour voler l'équivalent de 12 Bitcoins. Les fonds ont été rapidement convertis en Ethereum puis blanchis via Tornado Cash. Le groupe de phishing, jusque-là inconnu pour des opérations majeures, a utilisé les adresses de portefeuille 0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0 et 0x0385E38457feA1B25E8175837fBE67400E0FE9fD pour faciliter le vol.