据Odaily星球日报报道，慢雾余弦于 X 发文表示，攻击者通过 ether.fi 的域名注册商 Gandi.net 的恢复流程搞定 ether.fi 的对应账号。

好在被及时发现，没有造成什么损失。余弦认为大概率是钓鱼团伙所为。