На сумму $6.28M были похищены stETH и aEthWBTC, что произошло из-за использования оффлайн-авторизованных подписей permit в фишинговых атаках... С точки зрения жертвы, он просто нажал несколько раз на всплывающее окно подтверждения в кошельке, не потратив ни одного Gas, и $6.28M исчезли...