Kullanıcı, Aave araması yaparken yanlışlıkla bir kimlik avı web sitesine girdi ve LP NFT yetkilendirmesi nedeniyle 1,23 milyon ABD doları değerinde varlık çalındı.

SlowMist'ten Yu Xian'a göre, bir kullanıcı Google'da $Aave'yi ararken yanlışlıkla bir kimlik avı bağlantısına tıkladı ve Uniswap LP NFT'sine kötü amaçlı bir sözleşmeye yetki verdi, ardından yaklaşık 1.230.000 ABD Doları değerinde varlığı (491.239 USDe ve 744.997 $USDT dahil) çalındı. Saldırgan, yetkilendirme ve transfer işlemlerini tamamlamak için Uniswap'ın multicall mekanizmasını kullandı ve kullanıcılara arama motorları aracılığıyla DeFi protokollerine erişmemelerini, resmi web sitesi bağlantılarını doğrulamalarını hatırlattı. [Wu Blockchain]