Um ataque de phishing resultou no roubo de US$ 6,28 milhões em stETH e aEthWBTC. O ataque explorou assinaturas de permissão offline, enganando as vítimas para que autorizassem transações sem incorrer em taxas de gás. As vítimas relataram que apenas clicaram nas confirmações de assinatura da carteira, sem saber que estavam permitindo a transferência de seus ativos.