Reddio関連のイーサリアム保管庫が、stETHを巡る保管庫間の資産二重計上の欠陥を攻撃者に悪用され、約9.25ETHの損失を被った。既存の取引分析で特定されたRedSonic Vaultでは、制限のないregisterErc20関数により、rsvETHを裏付ける担保をすでに参照している第2のstETHシェアクラス「rsvstETH」の登録が可能だった。攻撃者はBalancerから1139WETHのフラッシュローンを借り入れ、対応するrsvETHシェアを発行せずに9.34stETHを預け入れ、実残高に基づく価格を水増ししたうえで、プール担保に対する重複した請求権を償還した。回収したstETHはCurveでETHに交換され、ローンは同一取引内で返済された。このインシデントは@SlowMist_Teamが指摘したもので、保管庫のセキュリティーや監査慣行、stETHの流動性と市場の信頼に改めて注目が集まっている。攻撃の通知後、stETHの取引量は利用可能なデータがないと報告された。