El fondo de recompensas de NovaBox en Ethereum fue hackeado el 9 de junio, resultando en el robo de aproximadamente 56.73 ETH. El ataque explotó una falla en el mecanismo de distribución de recompensas de la plataforma, afectando a más de 130 depositantes. Los hackers drenaron el fondo de 65.11 ETH a solo 0.09 ETH en una sola transacción, lo que representa una pérdida de aproximadamente el 99.86% de los fondos totales. La firma de seguridad F12 aclaró que la brecha no se debió a una vulnerabilidad en el contrato inteligente, sino a una falla en el proceso de pago de dividendos. El atacante utilizó un préstamo flash de 427.5 WETH de Aave V3 para manipular el sistema, creando un "dividendo fantasma" de 145.82 ETH al depositar una pequeña cantidad de tokens NOVA para activar los cálculos de dividendos, seguido de un gran depósito en ETH. Esta manipulación permitió al hacker recibir dividendos basados en una participación inflada, agotando el fondo de recompensas.