NovaBoxの報酬プールが攻撃され、ハッカーが配布メカニズムの脆弱性を悪用して56.73 ETHを盗難

By: rootdata|2026/06/11 09:42:56

Bits.mediaによると、6月9日にEthereum上のNovaBoxプラットフォームの報酬プールがハッキングされ、約56.73 ETHが流出、130名以上の預金ユーザーが影響を受けました。攻撃者は単一のトランザクションでプールの資金を65.11 ETHから0.09 ETHへと、約99.86%を流出させました。

セキュリティ企業のF12は、このインシデントはスマートコントラクトの脆弱性ではなく、報酬配布メカニズムの欠陥によるものだと述べています。攻撃者はAave V3のフラッシュローンを通じて427.5 WETHを借り入れ、ユーザーの入出金時に残高を更新する前に配当を配布するNovaBoxのメカニズムの抜け穴を悪用しました。ハッカーはまず少量のNOVAトークンを預け入れて配当計算をトリガーし、次に大量のETHを預け入れることで、実質的なシェアを大幅に増加させました。しかし、システムが残高を適時に更新しなかったため、配当は依然として以前の少ないシェアに基づいて計算された一方、支払いは新しい大きなシェアに基づいて行われました。その結果、約145.82 ETHの「ファントム配当」が発生し、報酬プールが枯渇しました。

--価格

許正宇氏：デジタル金融分野における準拠型ステーブルコインのさらなる活用を模索

金十データの報道によると、香港特別行政区の財経事務及庫務局長である許正宇氏は、2社のライセンス取得済みステーブルコイン発行者が、金融管理局が主導する中央銀行デジタル通貨（CBDC）およびトークン化預金関連プロジェクトに参加したと述べました。

ZachXBT：コミュニティからの期待が高く、調査内容の公開を控える可能性を示唆

オンチェーン探偵のZachXBTはXで、仮想通貨コミュニティからの調査活動に対する要求に応えることが困難な場合が多いと投稿しました。ZachXBTは、インサイダーが離脱する前にトークン操作の調査結果を公開すると関連プロジェクトを空売りしていると非難され、事後に公開すると警告が遅いと批判されると述べています。

Gateがドバイの大学と連携しWeb3ワークショップを開催、産業と教育の深い結びつきを促進

世界をリードするデジタル資産取引所Gateは、ドバイのウーロンゴン大学と協力し、オンラインWeb3ワークショップを開催しました。業界の知見共有、キャリア開発、取引シミュレーションを通じて、学生に最先端の学びの場を提供しています。