novabox

Сообщение ChainCatcher, по данным Bits.media, пул вознаграждений платформы NovaBox был атакован хакерами 9 июня на Ethereum, в результате чего было потеряно около 56.73 ETH, более 130 пользователей депозитов пострадали. Атакующие исчерпали средства в пуле всего одной транзакцией, уменьшив сумму с 65.11 ETH до 0.09 ETH, что составляет около 99.86%.Безопасная компания F12 заявила, что этот инцидент не связан с уязвимостью смарт-контракта, а является следствием недостатков в механизме распределения вознаграждений. Атакующие взяли в долг 427.5 WETH через Aave V3, воспользовавшись уязвимостью механизма NovaBox, который сначала выплачивает дивиденды, а затем обновляет баланс при внесении и снятии средств пользователями. Хакеры сначала внесли небольшое количество токенов NOVA, чтобы инициировать расчет дивидендов, затем внесли большое количество ETH, что значительно увеличило фактическую долю, но поскольку система не обновила баланс вовремя, дивиденды рассчитывались по предыдущей небольшой доле, а выплачивались по новой большой доле, что привело к образованию "призрачных дивидендов" на сумму около 145.82 ETH и исчерпало пул вознаграждений.