NovaBox 獎勵池遭遇攻擊，駭客利用分配機制漏洞竊取 56.73 ETH
By: www.chaincatcher.com|2026/06/11 01:42:56
0
分享
設為Google首選來源
ChainCatcher 消息，据 Bits.media 報導，NovaBox 平台的獎勵池於 6 月 9 日在以太坊上遭到黑客攻擊，損失約 56.73 枚 ETH，超過 130 名存款用戶受影響。攻擊者僅通過一筆交易就將池中資金從 65.11 ETH 耗盡至 0.09 ETH，占比約 99.86%。
安全公司 F12 表示，此次事件並非源於智能合約漏洞，而是獎勵分配機制中的缺陷。攻擊者通過 Aave V3 閃電貸借入 427.5 WETH，利用 NovaBox 在用戶存取款時先發放股息後更新餘額的機制漏洞。黑客先存入少量 NOVA 代幣觸發股息計算，再存入大量 ETH 使實際份額大幅增加，但由於系統未及時更新餘額，仍按之前的小額份額計算股息，卻按新的大額份額進行支付，產生了約 145.82 ETH 的"幻影股息"，從而耗盡獎勵池。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
俄羅斯的加密貨幣服務廣告：現在允許什麼，還有什麼仍然被禁止
俄羅斯的加密貨幣服務廣告首次獲得合法窗口：新法允許推廣持牌市場參與者的服務，但不允許將加密貨幣作為投資資產進行廣告。Right Side 的總經理瑪莉安娜·科馬羅夫斯卡表示。加密廣告在俄羅斯長期以來幾乎是一個封閉的話題。以前的做法極其嚴格：數字貨幣本身及其交易相關的服務均被禁止。
以太坊工程師Mislav Javor加入Ethlabs
從9月1日起，如何進行加密貨幣的海外轉帳
從9月1日起，加密貨幣的海外轉帳將對個人、個體經營者和公司在對外經濟交易中開放，這是由加密貨幣經紀商Cifra Markets的執行董事阿列克謝·科羅連科所宣布的。儘管如此，在俄羅斯境內，加密貨幣的結算仍然會被禁止。
比特幣打破束縛，替代幣登場 – Steady Lads
比特幣、以太坊及整個加密貨幣市場在最近幾天再次上漲。Steady Lads 的 Cara 對此進行了分析。
Flowra 為 Solana 驗證者推出開放訂單流拍賣
什麼是精簡以太坊？解釋以太坊在合併後的下一代願景
Joseph Lubin 加入 KBW2026 講者陣容，與 Upbit 一同出席
以太坊：Vitalik Buterin 想要引入 Utreexo，這是比特幣的反儲存策略
Vitalik Buterin 讚揚 Utreexo，這項比特幣技術減輕了節點的儲存負擔，並勾勒出一個混合架構以擴展以太坊。
The Sandbox 跨鏈橋漏洞增發 149 億 SAND，Coinbase 下架 SAND 期貨
以太那10億美元信貸合約將如何改變USDe？最新解說
以太那與FalconX簽訂10億美元規模的設施。USDe的擔保資產將被用於機構貸款，流動性將進一步提升。立即查看詳細資訊！
加密市場：半年加密市場的總結
加密市場的半年總結由三個主要情節組成。市場的整體狀態更容易通過市值、交易量和與前一時期的比較來評估：這些指標顯示了投資者情緒的變化程度。價格下跌：數字資產顯著下滑，市場參與者變得更加謹慎。挖礦壓力：價格下跌惡化了挖礦經濟，減少了參與者的安全邊際。
以太坊加速zkEVM安全性研究，迎接十二月的截止期限
以太掃描整合Web3身份卡至錢包地址
以太掃描（Etherscan）在地址頁面整合Web3身份卡，擴展了錢包地址查詢功能，讓用戶能更方便地查看公開身份資訊。
以太坊價格突破2300美元，115萬枚代幣離開交易平台
以太坊 EIP-7702 涉及 63% 授權交易存在安全風險
研究將3,664,166個EIP-7702授權中的2,322,548個與惡意合約關聯起來 • 研究人員在經過篩選、字節碼分析和人工審查後，檢測到了 924 個惡意合約 • 後續指導建議採用白名單、顯示目標並使用經過審計的實現
高盛買下波動率，把比特幣變成收益生意
攻擊者驅動以太坊新智能錢包功能的63%早期使用
研究人員將63%的以太坊歷史授權交易與攻擊者相關的合約聯繫起來，並測量到236萬美元的損失。
以太坊啟用公共網路測試 Glamsterdam 升級
公共網路 Platåberget 於 8月13日啟動，採用開放且無需許可的驗證者集合 • Glamsterdam 路線圖要求節點的執行客戶端和共識客戶端版本彼此相容 • EIP EIP-7732 在新的分離模型下將關鍵驗證窗口擴大到六秒和九秒
高收益債券代幣化基金 HINC，於四個區塊鏈上推出
市區理財（Securitize）與諾伊伯格（Neuberger）推出高收益債券代幣化基金 HINC，並在阿瓦蘭奇（AVAX）、以太坊（ETH）、索拉納（SOL）和水（SUI）等四個區塊鏈上進行發行...
Rust arrayref 套件入侵與朝鮮有關
Wiz 的研究人員將此次攻擊與此前已歸因於朝鮮團體的行動中的相似之處聯繫起來 • Aikido 表示，這三個套件的代碼沒有變化；感染來自一個名為 proc-macro1 的虛假依賴項 • Rust 響應團隊表示，僅編譯一個受影響的項目就足以觸發這次攻擊
Interstice Digital與FalconX推出跨鏈兌換引擎連接Canton等公鏈
RedStone 為 HINC 提供四條鏈的每日淨資產價值
RedStone 為 Neuberger Berman 系列的代幣化基金 HINC 提供每日淨資產價值 (NAV) 數據。代幣化基金在去中心化金融 (DeFi) 領域的應用正在擴展。
以太坊Glamsterdam升級，新增地址傳送需18萬3600氣體
以太坊（ETH）即將進行的Glamsterdam升級將改變以太幣傳送手續費計算的基本規則，原本的2萬1000氣體規則將被調整。...
以太坊升級改變交易的 21,000 瓦斯費規則
Aave 的一半債務集中在僅 9% 的以太坊相關交易頭寸上
僅 9% 的 Aave 頭寸承擔約一半的債務，集中群體的 LTV 接近 90%，與以太坊相關的抵押品。
HIP-3 交易量突破 5250 億美元，日韓股市收低
5.4億枚代幣空投即將被充公？OP治理投票陷內戰
加密貨幣投資者已是股市的2.3倍，研究指出
加密貨幣投資者已是股市的2.3倍，研究指出調查顯示17.2%的巴西人口擁有或曾擁有加密貨幣，大部分透過自己銀行的應用程式，且收入在三個最低工資以內。
白俄羅斯的加密貨幣：合法賺錢方式、交易所及風險
對於白俄羅斯的加密貨幣運作，興趣通常始於一個實際問題：法律允許什麼，哪些模式真的可以賺錢。數字資產沒有統一的發行中心，區塊鏈上的操作也不受單一監管機構控制，因此每個國家都建立自己的規則。白俄羅斯選擇了監管的方式：貨幣的流通在法律範疇內有所描述，而例如在中國，到2021年12月為止，已禁止加密貨幣的存儲、使用和挖礦，儘管那裡正在發展數字人民幣e-CNY。
Bithumb 半年報：巨虧 7600 萬美元，利潤被誰吞掉？
俄羅斯的加密貨幣服務廣告：現在允許什麼，還有什麼仍然被禁止
俄羅斯的加密貨幣服務廣告首次獲得合法窗口：新法允許推廣持牌市場參與者的服務，但不允許將加密貨幣作為投資資產進行廣告。Right Side 的總經理瑪莉安娜·科馬羅夫斯卡表示。加密廣告在俄羅斯長期以來幾乎是一個封閉的話題。以前的做法極其嚴格：數字貨幣本身及其交易相關的服務均被禁止。
以太坊工程師Mislav Javor加入Ethlabs
從9月1日起，如何進行加密貨幣的海外轉帳
從9月1日起，加密貨幣的海外轉帳將對個人、個體經營者和公司在對外經濟交易中開放，這是由加密貨幣經紀商Cifra Markets的執行董事阿列克謝·科羅連科所宣布的。儘管如此，在俄羅斯境內，加密貨幣的結算仍然會被禁止。
比特幣打破束縛，替代幣登場 – Steady Lads
比特幣、以太坊及整個加密貨幣市場在最近幾天再次上漲。Steady Lads 的 Cara 對此進行了分析。
Flowra 為 Solana 驗證者推出開放訂單流拍賣
什麼是精簡以太坊？解釋以太坊在合併後的下一代願景
...
