06月11日,星期四 09:08
火讯财经讯,6月9日,以太坊上的NovaBox平台奖励池遭黑客攻击,损失约56.73枚ETH,超130名存款用户受影响。攻击者单笔交易就将池内资金从65.11 ETH耗尽至0.09 ETH,占比约99.86%。安全公司F12称事件并非智能合约漏洞,而是奖励分配机制缺陷。攻击者通过Aave V3闪电贷借入427.5 WETH,利用NovaBox用户存取款时先发股息后更新余额的漏洞,存入少量NOVA代币触发股息计算,再存入大量ETH提升实际份额,系统未更新余额仍按原小额份额算股息却按新大额份额支付,产生约145.82 ETH“幻影股息”,最终耗尽奖励池。