NovaBox'un Ethereum üzerindeki ödül havuzu 9 Haziran'da hacklendi ve yaklaşık 56.73 ETH çalındı. Saldırı, platformun ödül dağıtım mekanizmasındaki bir açığı kullanarak 130'dan fazla yatırımcıyı etkiledi. Hackerlar, havuzu tek bir işlemde 65.11 ETH'den sadece 0.09 ETH'ye düşürerek toplam fonların yaklaşık %99.86'sını kaybetmelerine neden oldu. Güvenlik firması F12, ihlalin bir akıllı sözleşme açığından değil, temettü ödeme sürecindeki bir hatadan kaynaklandığını açıkladı. Saldırgan, Aave V3'ten 427.5 WETH flaş kredisi kullanarak sistemi manipüle etti ve küçük bir miktarda NOVA tokeni yatırarak temettü hesaplamalarını tetikledi, ardından büyük bir ETH yatırımı yaptı ve böylece 145.82 ETH tutarında "hayali temettü" oluşturdu. Bu manipülasyon, hackerın şişirilmiş bir paya dayalı temettü almasını sağlayarak ödül havuzunu boşalttı.