NovaBox 奖励池遭黑客攻击损失 56.73 枚ETH

6 月9 日 NovaBox 奖励池在以太坊上遭黑客攻击，损失约 56.73 枚ETH，超过 130 名存款用户受影响。攻击者通过一笔交易将池中资金从 65.11 ETH 耗尽至 0.09 ETH，占比约 99.86%。安全公司 F12 表示，事件源于奖励分配机制缺陷。攻击者通过 Aave V3 闪电贷借入 427.5 WETH，利用 NovaBox 在用户存取款时先发放股息后更新余额的机制漏洞。