Um ataque de phishing direcionado ao Aave Ethereum LBTC (aEthLBTC) resultou em uma perda de aproximadamente US$ 1,08 milhão. Os atacantes exploraram uma autorização de permissão offline para roubar o equivalente a 12 Bitcoins. Os fundos foram rapidamente convertidos em Ethereum e lavados através do Tornado Cash. O grupo de phishing, anteriormente não conhecido por operações de grande porte, usou os endereços de carteira 0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0 e 0x0385E38457feA1B25E8175837fBE67400E0FE9fD para facilitar o roubo.